Beredskap for din virksomhet

Sikre trygg drift når det uventede skjer. Cyberangrep, strømbrudd, ekstremvær, pandemi eller sikkerhetspolitisk uro kan ramme alle virksomheter. Her finner du konkrete råd, verktøy og støtte som hjelper deg å komme i gang og styrke beredskapen i din virksomhet.

Medlemsfordel

Virke hjelper deg å sikre virksomheten din

Mange virksomheter står overfor de samme risikoene:

  • Digitalt: cyberangrep, systemfeil, bortfall av betaling/data
  • Drift: strømbrudd, internettbortfall, leveransesvikt
  • Personell: sykdom, fravær, nøkkelpersoner utilgjengelige
  • Ytre hendelser: ekstremvær, brann, flom, sikkerhetspolitikk

God beredskap handler ikke om å forutsi alt, men om å håndtere det som skjer. Her har Virke samlet alt du trenger.

Innhold på siden

Aktuelt

  1. Tettere samarbeid i krise – viktig gjennomslag for Virke

    Regjeringen og hovedorganisasjonene har nå signert en samarbeidserklæring for tettere og raskere samhandling i nasjonale kriser.

    Avtalen gir partene en fast plass rundt bordet og skal bidra til bedre koordinering, raskere mobilisering av arbeidskraft og tryggere drift av kritiske samfunnsfunksjoner når krisen rammer.

    Dette var også et sentralt tema da Virke, sammen med Kompetanseforbundet, arrangerte konferansen Klar til krise 26. mai. Der diskuterte vi nettopp behovet for bedre samhandling mellom myndigheter, partene i arbeidslivet og næringslivet for å styrke Norges beredskap.

    For Virke er dette et viktig gjennomslag. Vi har lenge løftet behovet for tettere samarbeid og at næringslivets kompetanse tas i bruk i beredskapen. Med 25 000 medlemsbedrifter over hele landet bidrar Virke hver dag til at varer og tjenester leveres også i krevende situasjoner, og denne avtalen styrker grunnlaget for det arbeidet.

    Vi fortsetter arbeidet med denne tematikken og inviterer til videre samtaler om dette på vårt beredskapsarrangement under Arendalsuka.

    Vi sees i Arendal!

  2. Advarsel om stor digital angrepsaktivitet

    Nasjonal sikkerhetsmyndighet og det norske cybersikkerhetsmiljøet advarer om at norske virksomheter utsettes for stor digital angrepsaktivitet. Næringslivets Sikkerhetsråd har bare de siste to ukene håndtert saker i over 350 bedrifter.

    De observerte angrepene retter seg særlig mot Microsoft 365-kontoer i virksomhetene. I flere tilfeller skjer angrepene gjennom phishingmetoder som fanger opp både passord og påloggingssesjon, slik at angriperne kan få tilgang selv om tofaktorautentisering er aktivert.

    Når en konto kompromitteres, kan angriperne få tilgang til e-post, dokumenter i SharePoint, Teams-møter og annen informasjon knyttet til virksomheten.

    Det økte antallet kompromitterte Microsoft 365-kontoer sees på tvers av bransjer og sektorer. Phishingverktøyene som brukes i angrepene er i stadig utvikling, med stor bruk av kunstig intelligens, og forbedringene fører til flere vellykkede angrep.

Beredskapstiltak tilpasset virksomhetens størrelse

Små virksomheter (under 20 ansatte)

  • Fokuser på de mest sannsynlige hendelsene
  • Ha enkle, men tydelige rutiner for evakuering og varsling
  • Sørg for at alle ansatte vet hva de skal gjøre i en nødsituasjon
  • Etabler en enkel beredskapsplan som er lett å følge

Kom i gang

Mellomstore virksomheter (20-100 ansatte)

  • Gjennomfør mer omfattende risikoanalyser
  • Etabler en beredskapsgruppe med definerte roller
  • Utvikle mer detaljerte planer for ulike typer hendelser
  • Implementer regelmessige øvelser og opplæring

Kom i gang

Store virksomheter (over 100 ansatte)

  • Etabler en dedikert beredskapsorganisasjon med klare ansvarslinjer
  • Gjennomfør grundige og systematiske risiko- og sårbarhetsanalyser
  • Utvikle detaljerte beredskapsplaner for ulike scenarier
  • Implementer systematisk opplæring, trening og øvelsesregime
  • Vurder behovet for egne beredskapsressurser

Kom i gang

Krisehåndtering

Når en krise eller uønsket hendelse inntreffer, er det avgjørende å reagere raskt og riktig. All forberedelse og planlegging blir satt på prøve, og evnen til å håndtere situasjonen effektivt kan være avgjørende for utfallet. God krisehåndtering kjennetegnes av rask mobilisering, tydelig ansvarsfordeling, effektiv kommunikasjon og evne til å ta gode beslutninger under press.

De første kritiske minuttene

De første minuttene og timene etter at en hendelse har inntruffet er ofte avgjørende for hvordan situasjonen utvikler seg videre. Raske og riktige handlinger kan redde liv, begrense skader og legge grunnlaget for effektiv håndtering av krisen.

Huskeliste for førsteinnsats:

  • Hold roen - stress og panikk kan forverre situasjonen
  • Fokuser på å redde liv og helse først
  • Bruk enkle sjekklister og tiltakskort som støtte
  • Dokumenter viktige beslutninger og handlinger
  • Vær forberedt på å improvisere hvis situasjonen krever det

Umiddelbare tiltak ved en hendelse:

  1. Varsle og redde liv
    Sørg for at personer i umiddelbar fare blir varslet og evakuert. Kontakt nødetatene ved behov.
  2. Sikre skadestedet
    Forhindre at flere blir skadet. Iverksett strakstiltak for å begrense skadeomfanget.
  3. Aktivere beredskapsorganisasjonen
    Varsle nøkkelpersoner i henhold til varslingsrutinene i beredskapsplanen.
  4. Innhente informasjon
    Samle fakta om hendelsen for å danne et situasjonsbilde.
  5. Iverksette første tiltak
    Iverksett de første tiltakene fra relevante tiltakskort i beredskapsplanen.
Mann leser et dokument  i dyp konsentrasjon

Krisekommunikasjon

God kommunikasjon er kritisk i en krisesituasjon. Dette gjelder både internt i virksomheten og eksternt mot berørte parter, media og allmennheten. Hvordan virksomheten kommuniserer under en krise har stor betydning for håndteringen av hendelsen og for virksomhetens omdømme.

Vær klar over at mediene sannsynligvis har et forsprang. Dere må forvente at de vet mer enn dere og egne ansatte kan ha sagt ting de ikke visste de ikke burde si. Aksepter at dere ikke har full kontroll og at dere må jobbe for å få oversikt. Ta vare på de ansatte. De gjør sitt beste.

Tips for effektiv krisekommunikasjon:

  1. Forbered standardbudskap
    Ha ferdig formulerte standardbudskap for ulike typer hendelser som raskt kan tilpasses situasjonen.
  2. Etabler kommunikasjonskanaler i forkant
    Ikke vent til krisen inntreffer med å finne ut hvordan du skal nå ut med informasjon.
  3. Øv på krisekommunikasjon I
    nkluder kommunikasjon som en del av beredskapsøvelsene.
  4. Vurder kommunikasjonsbehov løpende
    Ulike faser av en krise kan kreve ulik kommunikasjon og informasjon.
  5. Dokumenter all kommunikasjon
    Hold oversikt over hva som er kommunisert, til hvem og når.

Intern krisekommunikasjon

    • Ærlig og faktabasert
    • Tydelig og direkte
    • Regelmessig og proaktiv
    • Tilpasset målgruppen
    • Toveis kommunikasjon når mulig
    • SMS-varsling eller telefonkjede
    • E-post og intranett Teams, Slack eller andre digitale plattformer
    • Fysiske oppslagstavler
    • Personalmøter og briefinger
    • Alternative kanaler ved svikt i primærkanaler

Ekstern krisekommunikasjon

    • Vær åpen og ærlig
    • Vær tilgjengelig og responder raskt
    • Vis empati og omsorg for berørte
    • Kommuniser fakta, ikke spekulasjoner
    • Vær konsistent i budskapet
    • Ta ansvar - ikke skyld på andre
    • Ha en talsperson med mandat og opplæring
    • Forbered nøkkelbudskap i forkant
    • Vær proaktiv - ikke vent på at media tar kontakt
    • Hold regelmessige pressebriefer ved større hendelser
    • Overvåk mediedekning og sosiale medier
    • Korriger feilaktig informasjon raskt

Beslutningsprosesser

Å ta gode beslutninger under press er en av de største utfordringene i en krisesituasjon. Tidspresset er stort, informasjonen ofte mangelfull, og konsekvensene av feil beslutninger kan være alvorlige.

Utfordringer i krisebeslutninger:

  • Informasjonsmangel
    Beslutninger må ofte tas på grunnlag av ufullstendig informasjon.
  • Tidspress
    Det er sjelden tid til grundige analyser og lange diskusjoner.
  • Stress og press
    Høyt stressnivå kan påvirke beslutningsevnen negativt.
  • Gruppetenkning
    Grupper kan ha en tendens til å bekrefte hverandres synspunkter og overse alternativer.
  • Frykt for konsekvenser
    Frykt for å ta feil beslutninger kan lede til handlingslammelse.

Modell for beslutninger under press:

  1. Situasjonsvurdering
    Samle tilgjengelig informasjon og skape et felles situasjonsbilde. Hva vet vi? Hva vet vi ikke?
  2. Identifisere mulige handlingsalternativer
    Vurder ulike alternativer basert på situasjonen og tilgjengelige ressurser.
  3. Vurdere konsekvenser
    Vurder potensielle konsekvenser av hvert alternativ - for mennesker, miljø (forurensning mm) og materielle verdier.
  4. Fatte beslutning
    Velg det beste alternativet basert på vurderingene. Ved usikkerhet, prioriter sikkerhet.
  5. Kommunisere beslutningen
    Formidle beslutningen tydelig til alle som skal gjennomføre tiltak.
  6. Følge opp
    Monitorere effekten av beslutningen og være beredt på å justere kursen ved behov.

Tips for bedre krisebeslutninger

  • Bruk tiltakskort og sjekklister som beslutningsstøtte
  • Utnevn en "djevelens advokat" som stiller kritiske spørsmål
  • Vurder "worst case scenario" for alle alternativer
  • Dokumenter beslutninger og begrunnelser fortløpende
  • Hold fokus på hovedmålene: redde liv, begrense skade, normalisere drift 
  • Ta pauser når mulig for å redusere stress og tenke klart

Effektiv håndtering av en krise krever god koordinering av alle involverte ressurser, både interne og eksterne. Dette sikrer at innsatsen blir målrettet, at ressursene blir brukt der de trengs mest, og at alle jobber mot samme mål.

Etablering av krisestab

Ved større hendelser kan det være nødvendig å etablere en krisestab som koordinerer håndteringen. En effektiv krisestab bør ha:

Roller og ansvar

  • Leder: Overordnet ansvar og beslutningsmyndighet
  • Operasjonsleder: Koordinerer taktiske beslutninger
  • Loggleder: Dokumenterer hendelser og beslutninger
  • Kommunikasjonsansvarlig: Håndterer intern og ekstern kommunikasjon
  • Ressurskoordinator: Oversikt og styring av ressurser
  • Fageksperter: Basert på hendelsens art

Arbeidsmetodikk

  • Regelmessige statusmøter (briefer)
  • Tydelig kommunikasjon av situasjonsbilde
  • Klar ansvarsfordeling for oppfølging av tiltak
  • Bruk av tavler eller digitale verktøy for oversikt
  • Etablerte møtestrukturer og rapporteringsrutiner
  • Rullering av personell ved langvarige hendelser

Hvorfor evaluere?

Evaluering er en kritisk del av beredskapsarbeidet som ofte blir oversett. En systematisk evaluering etter hendelser eller øvelser gir mulighet til å lære av erfaringene og kontinuerlig forbedre beredskapen i virksomheten.

En god evaluering identifiserer både styrker og svakheter i håndteringen, og danner grunnlaget for konkrete forbedringstiltak. Dette bidrar til at virksomheten står bedre rustet til å håndtere fremtidige hendelser.

Fordeler med systematisk evaluering

  • Identifiserer forbedringspunkter i planer og rutiner
  • Avdekker opplæringsbehov og ressursmangler
  • Dokumenterer læringspunkter for fremtidige hendelser
  • Bidrar til erfaringsdeling i organisasjonen
  • Gir grunnlag for oppdatering av beredskapsplaner
  • Styrker organisasjonens evne til læring og tilpasning
Alvorlig mann i møterom

Evalueringsmetoder

Det finnes ulike metoder for evaluering av hendelser og øvelser. Valg av metode bør tilpasses hendelsens art og omfang, samt organisasjonens størrelse og modenhet.

Tips for effektiv evaluering:

  • Planlegg evalueringen i forkant av øvelser
  • Dokumenter hendelsesforløpet så nøyaktig som mulig
  • Skap et trygt miljø hvor deltakere tør å være ærlige
  • Fokuser på læring, ikke skyldfordeling Involver alle relevante aktører i evalueringen
  • Avsett tilstrekkelig tid til evalueringen
  • Bruk en strukturert tilnærming med klare spørsmål
  • En kort gjennomgang umiddelbart etter en hendelse eller øvelse, mens inntrykkene fortsatt er ferske.

    Fordeler: Fanger opp umiddelbare inntrykk, krever lite forberedelse.
    Ulemper: Kan være påvirket av sterke følelser, mangler dybde.
    Passer for: Mindre hendelser, som supplement til mer grundig evaluering.

  • En mer omfattende og strukturert gjennomgang av hendelsen eller øvelsen, ofte gjennomført noen dager senere.

    Fordeler: Grundig gjennomgang, mulighet for refleksjon, involverer alle deltakere.
    Ulemper: Tidkrevende, krever god fasilitering.
    Passer for: De fleste hendelser og øvelser av noe omfang.

  • Evaluering utført av eksterne eksperter som ikke var direkte involvert i håndteringen av hendelsen eller øvelsen.

    Fordeler: Uavhengig perspektiv, høy faglig kvalitet, reduserer "blinde flekker".
    Ulemper: Kostbart, kan mangle intern kontekstforståelse.
    Passer for: Større hendelser, strategiske øvelser, hendelser med høy offentlig interesse.

  • Innhenting av erfaringer og tilbakemeldinger gjennom strukturerte spørreskjemaer eller dybdeintervjuer.

    Fordeler: Kan involvere mange deltakere, strukturert datainnsamling.
    Ulemper: Risiko for lav svarprosent, tidkrevende analyse.
    Passer for: Supplement til andre evalueringsmetoder, særlig ved mange involverte.

  • Systematisk gjennomgang av hendelsen ved å kartlegge alle viktige hendelser og beslutninger langs en tidslinje.

    Fordeler: Gir oversikt over hendelsesforløpet, identifiserer flaskehalser og forsinkelser.
    Ulemper: Kan bli for detaljfokusert, krever god dokumentasjon.
    Passer for: Komplekse hendelser hvor timing var kritisk.

Identifisere læringspunkter

Målet med evalueringen er å identifisere konkrete læringspunkter som kan bidra til å forbedre beredskapen. Dette innebærer å analysere hva som fungerte godt, hva som fungerte mindre godt, og hvilke forbedringer som bør gjennomføres.

Hva bør du evaluere?

  • Varsling og mobilisering: Fungerte varslingsprosedyrene som planlagt?
  • Roller og ansvar: Var det tydelig hvem som hadde ansvar for hva?
  • Beslutningsprosesser: Ble beslutninger tatt raskt og effektivt?
  • Kommunikasjon: Var intern og ekstern kommunikasjon tydelig og effektiv?
  • Ressursbruk: Ble ressursene anvendt optimalt?
  • Planverk: Var beredskapsplanen nyttig og anvendelig?
  • Samarbeid: Fungerte samarbeidet internt og med eksterne aktører?
  • Håndtering av konsekvenser: Ble konsekvensene håndtert effektivt?

SMART-metoden for læringspunkter:

For at læringspunktene skal være nyttige, bør de formuleres etter SMART-prinsippet:

  • Spesifikke: Tydelig hva som skal forbedres
  • Målbare: Mulig å vurdere om forbedringen er oppnådd
  • Aksepterte: Forankret hos de som skal gjennomføre endringen
  • Realistiske: Gjennomførbare med tilgjengelige ressurser
  • Tidsavgrensede: Med tydelig tidsfrist for gjennomføring

Fra læring til forbedring

Identifisering av læringspunkter har liten verdi hvis de ikke omsettes til konkrete forbedringer. Denne delen av prosessen handler om å implementere endringer basert på evalueringen.

Systematisk forbedringsarbeid:

  1. Prioritere tiltak
    HvisIkke alle læringspunkter kan eller bør implementeres samtidig. Prioriter basert på risiko, effekt og gjennomførbarhet.
  2. Utarbeide tiltaksplan
    HvisUtvikle en konkret plan med ansvarlige personer, tidsfrister og ressursbehov for hvert tiltak.
  3. Forankre tiltak
    Hvis Sørg for at tiltakene er forankret hos ledelse og relevante ansatte som skal implementere endringene.
  4. Gjennomføre tiltak
    Hvis Implementer endringene i henhold til planen og følg opp for å sikre at de blir gjennomført.
  5. Evaluere effekt
    HvisVurder om tiltakene har gitt ønsket effekt, for eksempel gjennom nye øvelser eller simuleringer.
  6. Justere om nødvendig
    Hvis tiltakene ikke gir ønsket effekt, juster tilnærmingen og prøv nye løsninger.

Kontinuerlig forbedring av beredskapsarbeidet

Beredskapsarbeid er ikke et prosjekt med en start og slutt, men en kontinuerlig prosess som krever konstant oppmerksomhet og fornyelse. For å sikre at beredskapen kontinuerlig forbedres og holdes oppdatert, er det viktig å etablere systematiske prosesser for dette arbeidet.

Tips for å holde beredskapsarbeidet levende

  • Integrer i daglig drift
    Knytt beredskapsarbeidet til virksomhetens daglige aktiviteter og prosesser.
  • Varier øvelsene
    Gjennomfør ulike typer øvelser for å teste forskjellige aspekter av beredskapen.
  • Lær av andre
    Følg med på hendelser i andre virksomheter og vurder hvordan din virksomhet ville håndtert tilsvarende situasjoner.
  • Oppdater risikobildet
    Sørg for jevnlig oppdatering av risikobildet, særlig ved endringer i virksomheten eller omgivelsene.
  • Mål fremgang
    Etabler målbare indikatorer for beredskapsnivået og følg utviklingen over tid.
  • Feire suksesser
    Anerkjenn og feire fremgang og forbedringer i beredskapsarbeidet.

Behov for ytterligere støtte?

Fornøyde medarbeidere i møterom
Medlemsfordel #1

Advokathjelp og juridisk rådgivning

Som medlem i Virke kan du enkelt og raskt få tilgang til våre erfarne jurister og søke råd innen arbeidsrettslige eller forretningsjuridiske temaer - enten personlig eller digitalt. 

Vurderer du å bli medlem? Se hva du kan få!

Medlemskap i Virke

Som medlem får du som arbeidsgiver mange fordeler.

  • Få hjelp med HR og arbeidsrett

    Virkes rådgivere står klare til å bistå med gode råd og konkret hjelp i forbindelse med ansettelsesavtaler, oppsigelsessaker, nedbemanningsprosesser og andre personalsaker.

    Hjelp for arbeidsgivere

  • Forretningsjuridisk bistand

    Få tilgang til forretningsjuridisk bistand fra Virkes erfarne advokater. Medlemmer får inntil 30 minutters forretningsjuridisk rådgivning i hver sak, helt kostnadsfritt. Tar henvendelsen lengre tid, får du en svært konkurransedyktig pris.

    Forretningsjuridisk bistand

  • Gunstige fordelsavtaler

    Spar penger på produkter og tjenester som bedriften har bruk for! Som Virke-medlem får du gode rabatter og prioritert kundeservice hos våre mange samarbeidspartnere.

    Se alle fordelsavtalene