Beredskap for din virksomhet
Sikre trygg drift når det uventede skjer. Cyberangrep, strømbrudd, ekstremvær, pandemi eller sikkerhetspolitisk uro kan ramme alle virksomheter. Her finner du konkrete råd, verktøy og støtte som hjelper deg å komme i gang og styrke beredskapen i din virksomhet.
Virke hjelper deg å sikre virksomheten din
Mange virksomheter står overfor de samme risikoene:
- Digitalt: cyberangrep, systemfeil, bortfall av betaling/data
- Drift: strømbrudd, internettbortfall, leveransesvikt
- Personell: sykdom, fravær, nøkkelpersoner utilgjengelige
- Ytre hendelser: ekstremvær, brann, flom, sikkerhetspolitikk
God beredskap handler ikke om å forutsi alt, men om å håndtere det som skjer. Her har Virke samlet alt du trenger.
Innhold på siden
Aktuelt
Tettere samarbeid i krise – viktig gjennomslag for Virke
Regjeringen og hovedorganisasjonene har nå signert en samarbeidserklæring for tettere og raskere samhandling i nasjonale kriser.
Avtalen gir partene en fast plass rundt bordet og skal bidra til bedre koordinering, raskere mobilisering av arbeidskraft og tryggere drift av kritiske samfunnsfunksjoner når krisen rammer.
Dette var også et sentralt tema da Virke, sammen med Kompetanseforbundet, arrangerte konferansen Klar til krise 26. mai. Der diskuterte vi nettopp behovet for bedre samhandling mellom myndigheter, partene i arbeidslivet og næringslivet for å styrke Norges beredskap.
For Virke er dette et viktig gjennomslag. Vi har lenge løftet behovet for tettere samarbeid og at næringslivets kompetanse tas i bruk i beredskapen. Med 25 000 medlemsbedrifter over hele landet bidrar Virke hver dag til at varer og tjenester leveres også i krevende situasjoner, og denne avtalen styrker grunnlaget for det arbeidet.
Vi fortsetter arbeidet med denne tematikken og inviterer til videre samtaler om dette på vårt beredskapsarrangement under Arendalsuka.
Vi sees i Arendal!
Advarsel om stor digital angrepsaktivitet
Nasjonal sikkerhetsmyndighet og det norske cybersikkerhetsmiljøet advarer om at norske virksomheter utsettes for stor digital angrepsaktivitet. Næringslivets Sikkerhetsråd har bare de siste to ukene håndtert saker i over 350 bedrifter.De observerte angrepene retter seg særlig mot Microsoft 365-kontoer i virksomhetene. I flere tilfeller skjer angrepene gjennom phishingmetoder som fanger opp både passord og påloggingssesjon, slik at angriperne kan få tilgang selv om tofaktorautentisering er aktivert.
Når en konto kompromitteres, kan angriperne få tilgang til e-post, dokumenter i SharePoint, Teams-møter og annen informasjon knyttet til virksomheten.
Det økte antallet kompromitterte Microsoft 365-kontoer sees på tvers av bransjer og sektorer. Phishingverktøyene som brukes i angrepene er i stadig utvikling, med stor bruk av kunstig intelligens, og forbedringene fører til flere vellykkede angrep.
Lovpålagte krav til beredskap
Alle virksomheter i Norge er underlagt en rekke lover og forskrifter som stiller krav til sikkerhet og beredskap. Det er viktig at du kartlegger hvilke lover og forskrifter som gjelder spesifikt for din virksomhet, og sørger for at beredskapsarbeidet oppfyller disse kravene. Vær obs på at bransje- og sektorspesifikke forskrifter stiller ytterligere krav avhengig av din virksomhets art og størrelse.
Beredskapstiltak tilpasset virksomhetens størrelse
Små virksomheter (under 20 ansatte)
- Fokuser på de mest sannsynlige hendelsene
- Ha enkle, men tydelige rutiner for evakuering og varsling
- Sørg for at alle ansatte vet hva de skal gjøre i en nødsituasjon
- Etabler en enkel beredskapsplan som er lett å følge
Mellomstore virksomheter (20-100 ansatte)
- Gjennomfør mer omfattende risikoanalyser
- Etabler en beredskapsgruppe med definerte roller
- Utvikle mer detaljerte planer for ulike typer hendelser
- Implementer regelmessige øvelser og opplæring
Store virksomheter (over 100 ansatte)
- Etabler en dedikert beredskapsorganisasjon med klare ansvarslinjer
- Gjennomfør grundige og systematiske risiko- og sårbarhetsanalyser
- Utvikle detaljerte beredskapsplaner for ulike scenarier
- Implementer systematisk opplæring, trening og øvelsesregime
- Vurder behovet for egne beredskapsressurser
Krisehåndtering
Når en krise eller uønsket hendelse inntreffer, er det avgjørende å reagere raskt og riktig. All forberedelse og planlegging blir satt på prøve, og evnen til å håndtere situasjonen effektivt kan være avgjørende for utfallet. God krisehåndtering kjennetegnes av rask mobilisering, tydelig ansvarsfordeling, effektiv kommunikasjon og evne til å ta gode beslutninger under press.
De første kritiske minuttene
De første minuttene og timene etter at en hendelse har inntruffet er ofte avgjørende for hvordan situasjonen utvikler seg videre. Raske og riktige handlinger kan redde liv, begrense skader og legge grunnlaget for effektiv håndtering av krisen.
Huskeliste for førsteinnsats:
- Hold roen - stress og panikk kan forverre situasjonen
- Fokuser på å redde liv og helse først
- Bruk enkle sjekklister og tiltakskort som støtte
- Dokumenter viktige beslutninger og handlinger
- Vær forberedt på å improvisere hvis situasjonen krever det
Umiddelbare tiltak ved en hendelse:
- Varsle og redde liv
Sørg for at personer i umiddelbar fare blir varslet og evakuert. Kontakt nødetatene ved behov. - Sikre skadestedet
Forhindre at flere blir skadet. Iverksett strakstiltak for å begrense skadeomfanget. - Aktivere beredskapsorganisasjonen
Varsle nøkkelpersoner i henhold til varslingsrutinene i beredskapsplanen. - Innhente informasjon
Samle fakta om hendelsen for å danne et situasjonsbilde. - Iverksette første tiltak
Iverksett de første tiltakene fra relevante tiltakskort i beredskapsplanen.

Krisekommunikasjon
God kommunikasjon er kritisk i en krisesituasjon. Dette gjelder både internt i virksomheten og eksternt mot berørte parter, media og allmennheten. Hvordan virksomheten kommuniserer under en krise har stor betydning for håndteringen av hendelsen og for virksomhetens omdømme.
Vær klar over at mediene sannsynligvis har et forsprang. Dere må forvente at de vet mer enn dere og egne ansatte kan ha sagt ting de ikke visste de ikke burde si. Aksepter at dere ikke har full kontroll og at dere må jobbe for å få oversikt. Ta vare på de ansatte. De gjør sitt beste.
Tips for effektiv krisekommunikasjon:
- Forbered standardbudskap
Ha ferdig formulerte standardbudskap for ulike typer hendelser som raskt kan tilpasses situasjonen. - Etabler kommunikasjonskanaler i forkant
Ikke vent til krisen inntreffer med å finne ut hvordan du skal nå ut med informasjon. - Øv på krisekommunikasjon I
nkluder kommunikasjon som en del av beredskapsøvelsene. - Vurder kommunikasjonsbehov løpende
Ulike faser av en krise kan kreve ulik kommunikasjon og informasjon. - Dokumenter all kommunikasjon
Hold oversikt over hva som er kommunisert, til hvem og når.
Intern krisekommunikasjon
-
- Ærlig og faktabasert
- Tydelig og direkte
- Regelmessig og proaktiv
- Tilpasset målgruppen
- Toveis kommunikasjon når mulig
-
- SMS-varsling eller telefonkjede
- E-post og intranett Teams, Slack eller andre digitale plattformer
- Fysiske oppslagstavler
- Personalmøter og briefinger
- Alternative kanaler ved svikt i primærkanaler
Ekstern krisekommunikasjon
-
- Vær åpen og ærlig
- Vær tilgjengelig og responder raskt
- Vis empati og omsorg for berørte
- Kommuniser fakta, ikke spekulasjoner
- Vær konsistent i budskapet
- Ta ansvar - ikke skyld på andre
-
- Ha en talsperson med mandat og opplæring
- Forbered nøkkelbudskap i forkant
- Vær proaktiv - ikke vent på at media tar kontakt
- Hold regelmessige pressebriefer ved større hendelser
- Overvåk mediedekning og sosiale medier
- Korriger feilaktig informasjon raskt
Beslutningsprosesser
Å ta gode beslutninger under press er en av de største utfordringene i en krisesituasjon. Tidspresset er stort, informasjonen ofte mangelfull, og konsekvensene av feil beslutninger kan være alvorlige.
Utfordringer i krisebeslutninger:
- Informasjonsmangel
Beslutninger må ofte tas på grunnlag av ufullstendig informasjon. - Tidspress
Det er sjelden tid til grundige analyser og lange diskusjoner. - Stress og press
Høyt stressnivå kan påvirke beslutningsevnen negativt. - Gruppetenkning
Grupper kan ha en tendens til å bekrefte hverandres synspunkter og overse alternativer. - Frykt for konsekvenser
Frykt for å ta feil beslutninger kan lede til handlingslammelse.
Modell for beslutninger under press:
- Situasjonsvurdering
Samle tilgjengelig informasjon og skape et felles situasjonsbilde. Hva vet vi? Hva vet vi ikke? - Identifisere mulige handlingsalternativer
Vurder ulike alternativer basert på situasjonen og tilgjengelige ressurser. - Vurdere konsekvenser
Vurder potensielle konsekvenser av hvert alternativ - for mennesker, miljø (forurensning mm) og materielle verdier. - Fatte beslutning
Velg det beste alternativet basert på vurderingene. Ved usikkerhet, prioriter sikkerhet. - Kommunisere beslutningen
Formidle beslutningen tydelig til alle som skal gjennomføre tiltak. - Følge opp
Monitorere effekten av beslutningen og være beredt på å justere kursen ved behov.

Tips for bedre krisebeslutninger
- Bruk tiltakskort og sjekklister som beslutningsstøtte
- Utnevn en "djevelens advokat" som stiller kritiske spørsmål
- Vurder "worst case scenario" for alle alternativer
- Dokumenter beslutninger og begrunnelser fortløpende
- Hold fokus på hovedmålene: redde liv, begrense skade, normalisere drift
- Ta pauser når mulig for å redusere stress og tenke klart
Effektiv håndtering av en krise krever god koordinering av alle involverte ressurser, både interne og eksterne. Dette sikrer at innsatsen blir målrettet, at ressursene blir brukt der de trengs mest, og at alle jobber mot samme mål.
Etablering av krisestab
Ved større hendelser kan det være nødvendig å etablere en krisestab som koordinerer håndteringen. En effektiv krisestab bør ha:
Roller og ansvar
- Leder: Overordnet ansvar og beslutningsmyndighet
- Operasjonsleder: Koordinerer taktiske beslutninger
- Loggleder: Dokumenterer hendelser og beslutninger
- Kommunikasjonsansvarlig: Håndterer intern og ekstern kommunikasjon
- Ressurskoordinator: Oversikt og styring av ressurser
- Fageksperter: Basert på hendelsens art
Arbeidsmetodikk
- Regelmessige statusmøter (briefer)
- Tydelig kommunikasjon av situasjonsbilde
- Klar ansvarsfordeling for oppfølging av tiltak
- Bruk av tavler eller digitale verktøy for oversikt
- Etablerte møtestrukturer og rapporteringsrutiner
- Rullering av personell ved langvarige hendelser
Hvorfor evaluere?
Evaluering er en kritisk del av beredskapsarbeidet som ofte blir oversett. En systematisk evaluering etter hendelser eller øvelser gir mulighet til å lære av erfaringene og kontinuerlig forbedre beredskapen i virksomheten.
En god evaluering identifiserer både styrker og svakheter i håndteringen, og danner grunnlaget for konkrete forbedringstiltak. Dette bidrar til at virksomheten står bedre rustet til å håndtere fremtidige hendelser.
Fordeler med systematisk evaluering
- Identifiserer forbedringspunkter i planer og rutiner
- Avdekker opplæringsbehov og ressursmangler
- Dokumenterer læringspunkter for fremtidige hendelser
- Bidrar til erfaringsdeling i organisasjonen
- Gir grunnlag for oppdatering av beredskapsplaner
- Styrker organisasjonens evne til læring og tilpasning
Evalueringsmetoder
Det finnes ulike metoder for evaluering av hendelser og øvelser. Valg av metode bør tilpasses hendelsens art og omfang, samt organisasjonens størrelse og modenhet.
Tips for effektiv evaluering:
- Planlegg evalueringen i forkant av øvelser
- Dokumenter hendelsesforløpet så nøyaktig som mulig
- Skap et trygt miljø hvor deltakere tør å være ærlige
- Fokuser på læring, ikke skyldfordeling Involver alle relevante aktører i evalueringen
- Avsett tilstrekkelig tid til evalueringen
- Bruk en strukturert tilnærming med klare spørsmål
-
En kort gjennomgang umiddelbart etter en hendelse eller øvelse, mens inntrykkene fortsatt er ferske.
Fordeler: Fanger opp umiddelbare inntrykk, krever lite forberedelse.
Ulemper: Kan være påvirket av sterke følelser, mangler dybde.
Passer for: Mindre hendelser, som supplement til mer grundig evaluering. -
En mer omfattende og strukturert gjennomgang av hendelsen eller øvelsen, ofte gjennomført noen dager senere.
Fordeler: Grundig gjennomgang, mulighet for refleksjon, involverer alle deltakere.
Ulemper: Tidkrevende, krever god fasilitering.
Passer for: De fleste hendelser og øvelser av noe omfang. -
Evaluering utført av eksterne eksperter som ikke var direkte involvert i håndteringen av hendelsen eller øvelsen.
Fordeler: Uavhengig perspektiv, høy faglig kvalitet, reduserer "blinde flekker".
Ulemper: Kostbart, kan mangle intern kontekstforståelse.
Passer for: Større hendelser, strategiske øvelser, hendelser med høy offentlig interesse. -
Innhenting av erfaringer og tilbakemeldinger gjennom strukturerte spørreskjemaer eller dybdeintervjuer.
Fordeler: Kan involvere mange deltakere, strukturert datainnsamling.
Ulemper: Risiko for lav svarprosent, tidkrevende analyse.
Passer for: Supplement til andre evalueringsmetoder, særlig ved mange involverte. -
Systematisk gjennomgang av hendelsen ved å kartlegge alle viktige hendelser og beslutninger langs en tidslinje.
Fordeler: Gir oversikt over hendelsesforløpet, identifiserer flaskehalser og forsinkelser.
Ulemper: Kan bli for detaljfokusert, krever god dokumentasjon.
Passer for: Komplekse hendelser hvor timing var kritisk.
Identifisere læringspunkter
Målet med evalueringen er å identifisere konkrete læringspunkter som kan bidra til å forbedre beredskapen. Dette innebærer å analysere hva som fungerte godt, hva som fungerte mindre godt, og hvilke forbedringer som bør gjennomføres.
Hva bør du evaluere?
- Varsling og mobilisering: Fungerte varslingsprosedyrene som planlagt?
- Roller og ansvar: Var det tydelig hvem som hadde ansvar for hva?
- Beslutningsprosesser: Ble beslutninger tatt raskt og effektivt?
- Kommunikasjon: Var intern og ekstern kommunikasjon tydelig og effektiv?
- Ressursbruk: Ble ressursene anvendt optimalt?
- Planverk: Var beredskapsplanen nyttig og anvendelig?
- Samarbeid: Fungerte samarbeidet internt og med eksterne aktører?
- Håndtering av konsekvenser: Ble konsekvensene håndtert effektivt?
SMART-metoden for læringspunkter:
For at læringspunktene skal være nyttige, bør de formuleres etter SMART-prinsippet:
- Spesifikke: Tydelig hva som skal forbedres
- Målbare: Mulig å vurdere om forbedringen er oppnådd
- Aksepterte: Forankret hos de som skal gjennomføre endringen
- Realistiske: Gjennomførbare med tilgjengelige ressurser
- Tidsavgrensede: Med tydelig tidsfrist for gjennomføring
Fra læring til forbedring
Identifisering av læringspunkter har liten verdi hvis de ikke omsettes til konkrete forbedringer. Denne delen av prosessen handler om å implementere endringer basert på evalueringen.
Systematisk forbedringsarbeid:
- Prioritere tiltak
HvisIkke alle læringspunkter kan eller bør implementeres samtidig. Prioriter basert på risiko, effekt og gjennomførbarhet. - Utarbeide tiltaksplan
HvisUtvikle en konkret plan med ansvarlige personer, tidsfrister og ressursbehov for hvert tiltak. - Forankre tiltak
Hvis Sørg for at tiltakene er forankret hos ledelse og relevante ansatte som skal implementere endringene. - Gjennomføre tiltak
Hvis Implementer endringene i henhold til planen og følg opp for å sikre at de blir gjennomført. - Evaluere effekt
HvisVurder om tiltakene har gitt ønsket effekt, for eksempel gjennom nye øvelser eller simuleringer. - Justere om nødvendig
Hvis tiltakene ikke gir ønsket effekt, juster tilnærmingen og prøv nye løsninger.
Kontinuerlig forbedring av beredskapsarbeidet
Beredskapsarbeid er ikke et prosjekt med en start og slutt, men en kontinuerlig prosess som krever konstant oppmerksomhet og fornyelse. For å sikre at beredskapen kontinuerlig forbedres og holdes oppdatert, er det viktig å etablere systematiske prosesser for dette arbeidet.
Tips for å holde beredskapsarbeidet levende
- Integrer i daglig drift
Knytt beredskapsarbeidet til virksomhetens daglige aktiviteter og prosesser. - Varier øvelsene
Gjennomfør ulike typer øvelser for å teste forskjellige aspekter av beredskapen. - Lær av andre
Følg med på hendelser i andre virksomheter og vurder hvordan din virksomhet ville håndtert tilsvarende situasjoner. - Oppdater risikobildet
Sørg for jevnlig oppdatering av risikobildet, særlig ved endringer i virksomheten eller omgivelsene. - Mål fremgang
Etabler målbare indikatorer for beredskapsnivået og følg utviklingen over tid. - Feire suksesser
Anerkjenn og feire fremgang og forbedringer i beredskapsarbeidet.
Behov for ytterligere støtte?
Kontakt våre samarbeidspartnere:
-
Rayvn Crisis Management Platform
En omfattende digital plattform for krisehåndtering og beredskap som gjør det enkelt å koordinere innsats på tvers av organisasjoner og myndigheter.
-
Dmaze Digital Samhandlingsløsning
Dmaze tilbyr spesialiserte verktøy for digital samhandling og koordinering av beredskapsaktiviteter, særlig rettet mot cybersikkerhet og digitale trusler.
Søk råd og informasjon hos myndigheter og offentlige organer:
-
Direktoratet for samfunnssikkerhet og beredskap (DSB)
Nasjonal myndighet for samfunnssikkerhet med omfattende ressurser om risiko og beredskap.
-
Arbeidstilsynet
Informasjon om HMS-arbeid, risikovurdering og krav til arbeidsmiljø.
-
Nasjonal sikkerhetsmyndighet (NSM)
Ressurser om digital sikkerhet og beskyttelse av kritisk infrastruktur.
-
Norges vassdrags- og energidirektorat (NVE)
Informasjon om flom, skred og andre naturhendelser.
-
Næringslivets Sikkerhetsråd (NSR)
Ressurser og kurs innen sikkerhet og beredskap for næringslivet.
Velg blant en rekke kurs og workshops:
-
Virke
Delta på våre kurs og workshops om HMS, beredskap, risikohåndtering og krisekommunikasjon. Både fysiske og digitale arrangementer.
-
Digital Norway
Digital Norway tilbyr omfattende digitale kurs innen flere områder, inkludert cybersikkerhet, digital transformasjon, og teknologiledelse. Sjekk ut deres kursportefølje.
-
Direktoratet for samfunnssikkerhet og beredskap (DSB)
DSBs kurssenter tilbyr et bredt spekter av kurs innen samfunnssikkerhet og beredskap.
-
Norges Røde Kors
Norges Røde Kors tilbyr et bredt spekter av kurs innen førstehjelp, livredning og beredskapstrening som kan tilpasses ulike arbeidsplasser og behov.
-
Norsk brannvernforening
Norsk brannvernforening tilbyr et bredt spekter av brannkurs for både enkeltpersoner og virksomheter. Kursene dekker brannforebygging, evakuering, brannslokking og annen brannberedskap. De har spesialkurs tilpasset ulike bransjer og arbeidsplasser, samt e-læringskurs som kan gjennomføres fleksibelt.
Advokathjelp og juridisk rådgivning
Som medlem i Virke kan du enkelt og raskt få tilgang til våre erfarne jurister og søke råd innen arbeidsrettslige eller forretningsjuridiske temaer - enten personlig eller digitalt.
Vurderer du å bli medlem? Se hva du kan få!
-
Få hjelp med HR og arbeidsrett
Virkes rådgivere står klare til å bistå med gode råd og konkret hjelp i forbindelse med ansettelsesavtaler, oppsigelsessaker, nedbemanningsprosesser og andre personalsaker.
-
Forretningsjuridisk bistand
Få tilgang til forretningsjuridisk bistand fra Virkes erfarne advokater. Medlemmer får inntil 30 minutters forretningsjuridisk rådgivning i hver sak, helt kostnadsfritt. Tar henvendelsen lengre tid, får du en svært konkurransedyktig pris.
-
Gunstige fordelsavtaler
Spar penger på produkter og tjenester som bedriften har bruk for! Som Virke-medlem får du gode rabatter og prioritert kundeservice hos våre mange samarbeidspartnere.