Hvorfor dette kurset?
En nabokommune blir rammet av et dataangrep. Kommunen tar i bruk en ny skyløsning. En omstridt sak gir kommunen stor oppmerksomhet i mediene. Holder risikovurderingene deres fortsatt?
Faktisk risiko oppstår i samspillet mellom trussel, verdi og sårbarhet, uavhengig av analysene og planverket vårt. Risikovurderingene bygger derimot på antakelser, særlig om trusselen. Når antakelsene ikke lenger stemmer, holder heller ikke vurderingen, selv om den er revidert etter planen.
Etter kurset kan du
- Forklare hvorfor en trussel som er en aktør, må vurderes annerledes enn passive farer som flom eller systemsvikt
- Bruke samspillet mellom trussel, verdi og sårbarhet til å vurdere hvordan endringer over tid påvirker risikoen
- Vite når en vurdering bør tas opp igjen: ikke bare etter kalenderen, men når antakelsene den bygger på, endrer seg
- Ta arbeidsmåten og verktøyene i bruk i eget ROS-arbeid
Slik foregår dagen
Kurset består av fem moduler. Før lunsj ser vi på hvordan trussel, verdi og sårbarhet påvirker hverandre over tid, og på fire vanlige analytiske feil. Etter lunsj bruker vi over to timer på et case fra den fiktive Skranten kommune, der et dataangrep rammer fagsystemene i helse og omsorg. Situasjonen utvikler seg underveis. Dere jobber i små grupper og diskuterer i plenum. Dagen avsluttes med hvordan du tar arbeidsmåten med deg inn i ROS-arbeidet i egen kommune.
Dette får du med deg
- Etter kurset får du tilsendt en kurspakke med fire kjerneverktøy og et treningsvedlegg:
- En enkel steg-for-steg-guide for å gå gjennom en vurdering på nytt
- En sjekkliste med sju tegn på at en vurdering bør tas opp igjen
- En antakelseslogg som gjør antakelsene bak vurderingen synlige
- En kortguide til de fire analytiske feilene
- Treningsvedlegg: caset fra kurset, til intern øving eller opplæring av nye fagmedarbeidere
Verktøyene er lette å ta i bruk og krever ingen ny styringsstruktur.
Hvem passer kurset for?
Kurset passer for deg som jobber med risikovurderinger, informasjonssikkerhet eller beredskap i kommunen. Ingen forkunnskaper om trusler kreves.
Kursgjennomføring
Kurset gjennomføres digitalt, med dialog, øvelser og gruppearbeid underveis. Vi ber deg derfor delta med webkamera på. Kursholder er Joachim Hartgen-Sverdrup.
Om kursholderen
Joachim Hartgen-Sverdrup har ti års erfaring fra etterretningsarbeid i Forsvaret og politiet. I dag arbeider han med trusselvurderinger for norske virksomheter, med vekt på digitale og hybride trusler, sabotasje, spionasje og organisert kriminalitet.
