Presentation från GRC 2016 den 19 maj. Kontakta gärna talaren om du har några frågor.

1. Johan Vestin, Skandia och Camilla Modig-Hill, Folksam
Vi delar med oss av erfarenheter hur bolag kan organisera sitt arbete
inom kris- och kontinuitetshantering.
Hur etablerar man en effektiv kris- och
kontinuitetshantering?

2. • Etablering av en effektiv hantering av kris- och kontinuitetshantering i 3 steg:
• Steg 1 – Verksamhetsanalys
• Steg 2 – Bygg förmåga att hantera allvarliga avbrott och kriser
• Steg 3 – Upprätthåll förmågan
• Framgångsfaktorer
Agenda

3. Källa: FSPOS
Den process som säkerställer att organisationen kan driva
den kritiska verksamheten på en tolerabel nivå
oavsett vilka störningar som inträffar
Vad är kris- och kontinuitetshantering?

4. Källa: FSPOS
Koppling kontinuitets- och krishantering
Riskhantering Kontinuitetshantering Krishantering

5. Affärskonsekvens-analys
(BIA),
Informationssäkerhet
(klassning)
Omvärlds-
analys
Risk- och
sårbarhetsanalys
(Hot)
Steg 1 - verksamhetsanalys

6. Steg 1 – verksamhetsanalys (BIA)

7. Förstå och tolka
(förmåga att ta in hela
bilden)
• Tydlig och gemensam
definition av vad som är ett
krisläge
• Tydliga eskaleringsrutiner
• Gemensam lägesbild
Förmåga att organisera
oss rätt
• Tydliga roller, ansvar och
mandat
• Nivåanpassad kris- och
kontinuitetshantering
• ”Span of control” begränsa
antalet rapporterande
enheter till 3-4 i kris
• Planer och checklistor
Att leda
• Mjuka värden - skapa
förutsättningar
• Hårda värden - formulera
mål, inriktning
• Prioriteringsordning vid
avbrott
• Beslutsfattande
Steg 2 – bygg förmåga

8. • Riktade utbildningar och övningar/tester
• Ledningens stöd och engagemang
• Samverka med närliggande områden (tex risk, informationssäkerhet)
Steg 3 – upprätthåll förmåga
Omvärldsbevakning
Organisationsförändringar
Resultat av test & övningar
Revisionsrapport

9. Steg 3 – upprätthåll förmåga (ledningssystem)
9
Företagsledningen
FO LINK styrgrupp
Förvaltningsledning Uppdrag inom förvaltningsplan Uppdrag utom förvaltningsplan
FO LINK
Beslutar om
Införande
Införande
Behov, Krav
 Ledningens genomgång
 Förslag till förvaltningsplaner
 Ändringsbehov utom plan
 Beslutsunderlag
Prioriterar och beslutar om förvaltningsaktiviteter
 Beslutad förvaltningsplan
 Omprioriteringar
Styrgruppen styr, prioriterar och
samordnar uppdrag för
förvaltningsobjektet.
Styr ochprioriterar aktiviteter
inom förvaltningsobjektet.
Förvaltningsobjekt

10. Framgångsfaktorer
10
Bygg en generell
förmåga Underskatta inte vikten av
att ”sälja in” varför vi jobbar
med BCM
Ta hjälp av andra,
nätverka
Samordna med
andra aktiviteter
Öva, öva,öva
”Utgå från vad som
är viktigast i
verksamheten
- ej IT drivet ”
Arbeta metodiskt
och ha tålamod

11. FRÅGOR?