Fra minstekrav til motstandskraft

Når trusselbildet endrer seg, systemer videreutvikles, nye leverandører kobles på og operative behov endres, er det avgjørende at tjenestene virker og at informasjonen ikke er på avveie. Et viktig skille er forskjellen mellom compliance og operativ risikostyring. Etterlevelse og dokumentasjon er nødvendige, men må ikke bli et mål i seg selv.

Sikkerhetsloven krever på sin side at virksomheter etablerer, dokumenterer og opprettholder et forsvarlig sikkerhetsnivå. Samtidig er loven utformet som en fleksibel rammelov. Det gir handlingsrom, men også ansvar: Virksomheten må selv kunne vise hvordan kravene forstås, omsettes til konkrete tiltak og følges opp over tid. Men forsvarlig sikkerhet handler om mer enn å være compliant.

I denne panelsamtalen ser vi nærmere på hvordan sikkerhet kan brukes som et aktivt styringsverktøy for å beskytte verdier og opprettholde operativ evne. Hvordan kan virksomheter forstå hva som er viktig å beskytte? Hvordan kan krav, risiko, tiltak og ansvar forvaltes kontinuerlig? Og hvordan kan fleksibiliteten i sikkerhetsloven brukes til å finne løsninger som både ivaretar sikkerhetskrav og støtter operative behov?

Du er invitert til KPMG-teltet, hvor representanter fra Forsvarssektoren vil diskutere hvordan en tydelig metodikk kan gjøre det enklere å etablere, dokumentere og videreutvikle et forsvarlig sikkerhetsnivå over tid. Samtalen vil også løfte problemstillingen i en totalforsvarskontekst der Forsvaret er avhengig av tett samhandling med leverandører, teknologiaktører og øvrige virksomheter som understøtter kritiske funksjoner. På den måten kan sikkerhet bli et felles språk for tillit, samhandling og motstandsdyktighet.

Panelsamtalen er relevant for alle som arbeider med sikkerhetsstyring, risikohåndtering, systemeierskap, leverandøroppfølging eller sikkerhetsgodkjenning, og for alle som vil forstå hvordan sikkerhet kan bidra til operativ effekt, ikke bare dokumentert etterlevelse.