grunnleggende nasjonale funksjoner skjermingsverdige verdier

Analysere

Tilsiked / Utilsiked hendelser

Prioritere

NSM--Veileder i sikkerhetsstyring § 12. Vurdering av risiko Når en virksomhet vurderer risiko, skal den ta hensyn til: • a) hvilken betydning virksomhetens skjermingsverdige verdier har for grunnleggende nasjonale funksjoner eller nasjonale sikkerhetsinteresser • b) hvilken sikkerhetstruende virksomhet de skjermingsverdige verdiene kan bli utsatt for • c) sannsynligheten for at sikkerhetstruende virksomhet kan inntreffe • d) hvilke sårbarheter som er knyttet til de skjermingsverdige verdiene • e) konsekvensen av sikkerhetstruende virksomhet for de skjermingsverdige verdiene • f) i hvilken grad virksomheten er avhengig av andre virksomheter for å fungere som den skal. • Behovet for å gjennomføre en ny helhetlig vurdering av risikoen skal vurderes årlig • Dersom det planlegges, gjennomføres eller inntreffer endringer som kan påvirke skjermingsverdige verdier i vesentlig grad, skal virksomheten vurdere hvilken risiko endringene medfører.

Fordeler vil være Lik metodisk tilnærming Fastsette aksetabel risiko Matrise tliegnet analyseområdet Kontroll på risikoer Kontroll på tiltak knyttet til risikoene Kontroll på oppfølging av tiltak Gjenbruk av tidligere analyser Statistikk av gjennomførte analyser Rapporter til bruk i forbedringsarbeid Dele og lære av hverandre

ROS-modellen

VTS

Fastsette akseptrisiko

Utarbeide matrise

Dokumentene omhandler: Risikovurdering som del av virksomhetsstyring og internkontroll Organisering av arbeidet med risikovuerderinger Opplæring og kompetanse Sikkerhetsrevisjon og ledelsens gjennomgang ------------------------------------------------------------------- Dokmentene innholder Formål Virkeområde Lov og forskrift Vise til relaterte dokumenter Mål og virkemidler Plasering av ansvar Begrepsavklaring

Gjennomføre risikovurderinger/ analyser

Revisjoner

Rapportere sikkerhetstilstand

Krav

Rapporter, planer og strategier

Nationale veiledere

ISO/ NS

Meld.St.

NOU

Faglig nettverk

Interne styringsdokumenter

Leder forankret

Sikkerhetskultur

• Etablere kunnskapsgrunnlag • Skape et oversiktsbilde • Identifsisere uønskede hendelser

Gjennomføre analysemøter Drøfte og systematisere resultatene

Dokumentere analysen Kvalitetssikre rapporten Oppfølging av anbefale tiltak

fysiske forhold – urettmessig (uautorisert) adgang til skjermingsverdige verdier, eksempelvis gjennom adgang til fysisk arkiv uten tjenstlig behov

elektroniske forhold – Inntrengning gjennom elektroniske grensesnitt eller elektromagnetisk avlesning eller påvirkning, eksempelvis gjennom datainntrengning

menneskelige forhold – Påvirkning av personell i roller med betydning for sikkerhet, eksempelvis gjennom sosial manipulering

organisatoriske forhold – utnyttelse av svakheter i sikkerhetsorganisering, eksempelvis mangelfulle rutiner for varsling av uønskede hendelser