Trusselsentrert risikoforståelse når trusselen er en aktør
Teams 5.november kl 09:00-15:00
Mye av ROS-arbeidet i kommunene er sterkest på farer som flom og systemsvikt. Slike farer følger naturlover og statistikk, og de tilpasser seg ikke tiltakene våre. En aktiv motstander kan observere, lære og endre fremgangsmåte. Et tiltak kan derfor flytte risikoen i stedet for å fjerne den, og en vurdering kan hvile på antakelser som ikke lenger holder, selv om den er oppdatert etter planen.
Kurset gir deg et analytisk lag oppå ROS-arbeidet kommunen allerede gjør, ikke en ny metodikk. Du lærer å se hvordan trussel, verdi og sårbarhet henger sammen og endrer seg over tid, å kjenne igjen fire vanlige analytiske feil og å vite når en vurdering bør tas opp igjen. Etter lunsj jobber deltakerne i grupper med et fiktivt kommunalt case der ny informasjon underveis utfordrer de første antakelsene.
Du får med deg fire enkle verktøy som kan brukes rett etter kurset: en arbeidsrekkefølge for revurdering, en sjekkliste med syv revurderingstriggere, en antakelseslogg og en kortguide til de fire analytiske feilene. Verktøyene krever ingen ny styringsstruktur.
Hvem passer kurset for?
Kurset passer for deg som jobber med risikovurderinger, informasjonssikkerhet eller beredskap i kommunen. Det er særlig relevant for IT- og sikkerhetssjefer, beredskapsledere, ansvarlige for samfunnssikkerhet, personvernombud og kommunikasjons- og presseansvarlige. Du trenger ingen forkunnskaper om trusler, men grunnleggende kjennskap til risikostyring er en fordel.
Kursholder

Joachim Hartgen-Sverdrup har ti års erfaring fra etterretningsarbeid i Forsvaret og politiet. I dag arbeider han med trusselvurderinger for norske virksomheter, med vekt på digitale og hybride trusler, sabotasje, spionasje og organisert kriminalitet.