Planera säkerhetsledningen

Den högsta ledningen i organisationen beslutar om principerna för informationssäkerheten, informerar om dem och genomför dem i praktiken. Ledningen ska informera hela personalen och centrala intressentgrupper, såsom tjänsteproducenter, om principerna.

I bedömningen av riskerna inom säkerhetsledningen kan du utnyttja standarden SFS-ISO 31000 för riskhantering. I handboken hittar du en standardenlig anvisning för riskbedömning på sidan Beskriv riskhanteringsåtgärderna.

Säkerhetsledningspraxis ska stöda organisationens vilja och förmåga att ta risker. De måste dimensioneras och planeras regelbundet. Och åtgärderna ska vara sådana att de kan användas för att prioritera och allokera organisationens resurser.

Praktiska uppgifter inom säkerhetsledningen är

• planering av verksamheten
• verksamhet och
• uppföljning av verksamheten.

Säkerhetsledningspraxis ska planeras så att de stöder riskhanteringen i organisationen. Godkänn planen under ledning av organisationen.

För att iakttagandet av säkerhets- och riskhanteringsanvisningarna ska bli en del av organisationens säkerhetskultur, ska anvisningarna dokumenteras och vara tillgängliga för alla.

Säkerställ att

• anvisningarna ingår i introduktionsprogrammet för nya arbetstagare
• hela organisationen informeras om anvisningarna
• anvisningarna gås igenom regelbundet
• anvisningarna upprätthålls och utvecklas.

Säkerställ att kontinuitetshanteringen har planerats så att den stöder organisationens strategiska mål och att den ingår i organisationens ledningskultur.

Se också till att

• kontinuitetsplanernas funktionalitet testas genom övning
• planerna utvecklas regelbundet och när verksamhetsmiljön förändras.

Säkerställ att din organisation har tillvägagångssätt för störnings- och undantagssituationer. Tillvägagångssätten ska

• dokumenteras
• organisationen och centrala intressentgrupper ska informeras om dem och
• testas regelbundet till exempel genom övning.

Om du godkänner ändringar i tillvägagångssätten ska du samtidigt uppdatera dokumentationen och och komma ihåg att informera om ändringarna.

Som ledare har du förbundit dig att utveckla säkerhetskulturen och hantera avvikelser enligt planerna.

Säkerställ att organisationen har tillräckliga resurser och tillräcklig kompetens för att

• upptäcka och hantera säkerhetsavvikelser och
• återhämta sig från dem.