De fleste organisasjoner bruker store ressurser på å forsøke å forstå trusselbildet. ORGSEC er tiltaket for å sikre deres verdier og redusere sårbarheter.
Tolv programmer for ansatte med innebygd kartlegging, digital tabletop for ledergruppen, simuleringsspill for medarbeiderne, og samlet tilbakemelding på hvert risikoområde. Gjennomført gjennom året i en styrt prosess, alt på nett, i ett årlig abonnement.
Nasjonal sikkerhetsmyndighet er tydelig i sin risikovurdering for 2026: det holder ikke å forstå trusselbildet. Virksomhetene må iverksette konkrete tiltak.Kilde: NSM, Risiko 2026
Rådet fra NSM er å beskytte de viktigste verdiene, redusere konsekvensene av det som rammer, og sørge for at de ansatte vet hva som kan deles og hvem de sier fra til. Det er dette ORGSEC gjør, tema for tema, gjennom hele året.
Fem deler, ett abonnement
ORGSEC grunnprinsipper
Åtte prinsipper for hvordan en organisasjon forbereder seg på, håndterer og lærer av hendelser. Alt annet i abonnementet er bygget på dem.
Innebygd i hvert program
Hvert program åpner med at den ansatte rapporterer hvordan det står til i egen hverdag. Summen gir organisasjonen et sårbarhetsbilde per risikoområde, anonymt for den enkelte.
Programmer for alle
Tolv programmer for ansatte og fire for ledere, hvert med kartlegging først og kompetanse etterpå.
Digital tabletop for ledergruppen
Tre øvelser på samme scenario med økende press, ledet av fagperson. Læring, ikke prøve.
Simuleringsspill for medarbeidere
Den enkelte står i en hendelse fra programmene og tar valgene i det tempoet hendelsen krever, igjen og igjen, med økende press.
ORGSEC grunnprinsipper
Rammeverket →Alle nivåer må være forberedt
Hver enkelts vurdering og handling spiller en avgjørende rolle når noe skjer, uavhengig av hvor i organisasjonen vedkommende arbeider. Derfor forberedes og trenes den enkelte ansatte, teamet og ledelsen, og ikke bare dem som har beredskap som oppgave.
Kjenn hendelsene før de inntreffer
Hendelsene en organisasjon kan møte, lar seg i stor grad beskrive på forhånd, enten de skyldes ulykker og svikt, villede handlinger, eller noe som setter tilliten til virksomheten på spill. Når hendelsene er beskrevet og plassert på riktig nivå i planverket, vet den enkelte hva som hører hjemme i hverdagen, hva som er et avvik, og hva som er en krise.
Vurder risiko ut fra verdi, trussel og sårbarhet
Risiko er ikke en liste over alt som kan gå galt, men en vurdering av hva som er verdt å beskytte, hva disse verdiene er utsatt for, og hvor organisasjonen er sårbar. Tiltakene prioriteres ut fra denne vurderingen, slik at innsatsen settes inn der den gjør størst forskjell.
Forbered den enkelte mentalt
Den som på forhånd har gått gjennom hva hun eller han skal gjøre, løser oppgavene sine med større sikkerhet og lavere stressbelastning når situasjonen oppstår. Mentale sjekklister for egne arbeidsoppgaver er derfor en del av forberedelsen, og ikke bare planer på papir.
Ta ledelsen, og få hjelp fra andre
I en kritisk hendelse venter mange på at noen andre skal ta initiativet, og jo flere som er til stede, jo lenger kan ventetiden bli. Den som tar ledelsen, må derfor være tydelig på at hun eller han leder, og peke ut enkeltpersoner med konkrete oppgaver, enten det gjelder egne kollegaer eller andre virksomheter.
Tren på samme scenario med økende press
Trening gir størst effekt når teamet møter det samme scenarioet flere ganger, først med lav stressbelastning, deretter med moderat og høy. Slik bygges en grunnleggende trygghet i å løse oppgaver i fellesskap, og toleransen for stress øker før den trengs.
Kommunikasjonen er en del av håndteringen
Det som sies, og rekkefølgen det sies i, avgjør ofte hvordan hendelsen oppleves, både av de ansatte og av dem utenfor. Derfor avklares det på forhånd hvem som sier hva til hvem, og de ansatte får informasjonen før offentligheten.
Krisen er ikke over når hendelsen er det
Oppfølgingen etterpå, fra den første samtalen til gjennomgangen av hva som skjedde, er en del av krisehåndteringen og ikke et tillegg til den. Det er her organisasjonen tar vare på sine egne, og det er her den lærer det som gjør neste hendelse lettere å håndtere.
Planverk på tre nivåer
Ledelsens år →Figuren er et eksempel. Ved oppstart tegnes den for hver virksomhet, med hendelsene dere selv kan møte, plassert på riktig nivå med ansvar og varslingsvei. De fleste hendelser hører hjemme i grunnsikringen og håndteres der, noen blir avvik, og få blir kriser. Den enkelte ansatte ser hvilket nivå hendelsene i egen hverdag hører til, og hva som da er hans eller hennes oppgave, slik at den første timen ikke går med til å finne ut hvem som eier hendelsen.
Tolv programmer for ansatte
Alle programmene →Alle tolv programmene inngår i abonnementet Full sikkerhet, som er det vi anbefaler: ett program i måneden, med kartlegging først og kompetanse etterpå. En virksomhet som vil begynne med ett område, kan også bestille et enkelt program som egen modul. Programmene merket pålagt svarer på et lovkrav som gjelder noen virksomheter; dere velger ved oppstart hvilke som er pålagt for dere.
Digital tabletop for ledergruppen
Ledergruppen øver tre ganger i året på nett, ledet av fagperson. Det er det samme scenarioet hver gang, valgt ut fra verdivurderingen, men presset øker: først handler det om å forstå situasjonen, så om å lede når informasjonen kommer raskere og noe av den er feil, og til slutt om å holde ut når hendelsen strekker seg over tid.
Øvelsene er læring, ikke prøve, og blir ikke evaluert. Den enkelte leder tar i tillegg fire korte programmer på nett, i eget tempo.
Ledelsens årSimuleringsspill for medarbeidere
Medarbeiderne trener i et simuleringsspill på nett. Den enkelte står i en hendelse hentet fra programmene, for eksempel et svindelforsøk på e-post, en truende situasjon i skranken eller en alarm som går, og tar valgene i det tempoet hendelsen krever.
Hendelsen møtes igjen med økende press, slik at det som skal gjøres, sitter før det trengs. Spillet er trening, ikke test, og resultatet er den enkeltes eget.
Om spilletSlik virker hvert program
Om kartleggingen →Kartlegging
Programmet åpner med at hver ansatt rapporterer egne erfaringer og opplevelser på området. Anonymt, på nett, på noen minutter.
Kompetanse
Deretter kommer kompetansehevingen: korte moduler på nett, i eget tempo, med kursbevis.
Tilbakemelding
Organisasjonen får samlet, anonym tilbakemelding på risikoområdet, enten etter hvert program eller samlet når året er omme.
ORGSEC-metoden: verdi, trussel, sårbarhet, tiltak
Hva som skal beskyttes
Settes sammen med ledelsen ved oppstart: funksjonene, informasjonen og menneskene virksomheten ikke kan miste.
Hva verdiene er utsatt for
Temaene i programmene, fra digitale trusler og innsiderisiko til vold, påvirkning og krise.
Hvor virksomheten er svak
Det de ansatte selv rapporterer i kartleggingen som åpner hvert program, samlet og anonymt.
Definert på forhånd
Tiltakene er definert og ligger klare i abonnementet. Kartleggingen avgjør hvilke som prioriteres, og årsrapporten dokumenterer hva som er gjort.
- Tolv programmer for ansatte, med kartlegging først
- Fire programmer for ledere
- Planverk på tre nivåer, tegnet for virksomheten
- Digital tabletop for ledergruppen, samme scenario med økende press
- Simuleringsspill for medarbeidere
- Tilbakemelding per risikoområde og VTS-årsrapport
Metoden bygger på NSMs tilnærming til risiko, der verdi, trussel og sårbarhet vurderes sammen, og på ORGSEC grunnprinsipper. Tiltakene er de samme for alle, prioriteringen er virksomhetens egen.
Digital ROS og Digital VTS
Risiko- og sårbarhetsanalysen loven krever, og verdi-, trussel- og sårbarhetsvurderingen sikkerhetsarbeidet bygger på, gjennomført på nett og ledet av fagperson. Nøkkelpersonene vurderer hver for seg i plattformen, fagpersonen sammenstiller, og rapporten er skrevet for kommunestyret, styret eller tilsynet.
Digital VTS inngår i Full sikkerhet. Begge analysene kan bestilles alene, uten abonnement.
Om analyseneLovkrav programmene svarer på
Se hvilke som er pålagt →Full sikkerhet eller enkeltmodul
Alt om pris →Full sikkerhet
Hele året: alle tolv programmene, ledelsens år og tilbakemeldingen. Det er dette vi anbefaler.
Pris på forespørselPer ansatt per år, eks. mva. Oppgi antall ansatte, så får dere prisen på e-post.- Oppstart med verdivurdering og gapanalyse
- Planverk vurdert på tre nivåer
- Alle tolv programmer for ansatte
- Fire programmer for ledere
- Tre digitale tabletop-øvelser for ledergruppen, ledet av fagperson
- Simuleringsspill for medarbeidere
- Tilbakemelding per fagområde eller årlig
- VTS-årsrapport og gjennomgang med ledelsen
- Innlogging for alle ansatte
Enkeltmodul
Ett av de tolv programmene, for virksomheter som vil begynne med ett område.
Pris på forespørselPer ansatt per år, eks. mva. Oppgi antall ansatte, så får dere prisen på e-post.- Ett av de tolv programmene
- Kartlegging først, deretter kompetanse
- Samlet, anonym tilbakemelding på området
- Kursbevis og oversikt over gjennomføring
- Innlogging for alle ansatte
- Kan utvides til Full sikkerhet
Private og offentlige virksomheter som må fungere når det gjelder
ORGSEC ble utviklet i 2008 og tatt i bruk i Regjeringskvartalet etter 22. juli 2011, der fagmiljøet bak leverte kompetanseprogram over flere år. Siden har vi bistått virksomheter i små og store kriser.
Arbeidet bygger på de samme prinsippene som beredskapsarbeidet i Norden hviler på: ansvar, likhet, nærhet og samvirke.
- Siden 2008
- Stat og etater
- Kommuner og fylker
- Helse og omsorg
- Utdanning
- Transport
- Energi og kritisk infrastruktur
- Private virksomheter
Modeller publisert av våre fagprofiler
Om modellene →Beskriv situasjonen, så sier vi hvordan vi kan bidra.
Skriv til oss på post@orgsec.no. Vi svarer på e-post, og dere trenger ikke å avtale et møte.