Incidentövningar

Öva svåra beslut innan en incident.

Vi övar tillsammans hur teamen agerar vid en säkerhetsincident, vem som ska informeras och hur kommunikationen ska skötas. Övningen bygger på ett tänkt scenario och innebär inga ändringar i produktionssystemen.

Diskutera en incidentövning

Övningens upplägg

En strukturerad övning från förberedelse till utvärdering.

Varje övning utformas efter målgrupp, de system som ingår och de mål ni kommit överens om. Övningen är en beredskapsaktivitet och ersätter inte hanteringen av en verklig incident.

Format och omfattning bestäms vid planeringen.

  • Förberedelse av scenario

    Före övningen

    Enas om mål, deltagarnas roller och ett scenario som är relevant för er organisation.

    • Mål och omfattning
    • Scenario utifrån er verksamhet
    • Roller som är överenskomna i förväg

  • Roller och beslut

    Under övningen

    Deltagarna fattar beslut om begränsning, eskalering och kommunikation, precis som vid en verklig incident.

    • Deltagarnas roller och ansvar
    • Eskalering och samordning
    • Beslut och avvägningar

  • Utvärdering och åtgärder

    Efter övningen

    Gå igenom vad som fungerade, var besluten dröjde eller var otydliga, och enas om förbättringsåtgärder.

    • Ledd utvärdering
    • Övningsrapport
    • Överenskomna uppföljningsåtgärder

Övningen är en beredskapsaktivitet. Den innebär inte realtidshantering av en incident och visar inte att alla incidentscenarier är täckta.

Fyra steg

Från förberedelse till förbättring.

Varje övning följer samma logiska ordning, anpassad efter scenariot och gruppen. Nedan visas ett typiskt förlopp.

  1. 1

    Förberedelse

    Enas om mål, omfattning och scenario tillsammans med deltagarna.

  2. 2

    Roller

    Fastställ vem som fattar vilka beslut och hur teamen samordnar sig.

  3. 3

    Övning

    Arbeta igenom scenariot, fatta beslut och testa eskalering och kommunikation.

  4. 4

    Utvärdering

    Gå igenom besluten och kommunikationen och dokumentera lärdomarna och förbättringsåtgärderna.

Exempelscenario

Ett scenario som byggs för er organisation.

Scenariot anpassas efter er bransch, era system och er riskprofil. Exemplet visar vilken typ av situation ett team kan arbeta med. Det är illustrativt.

Beslut under övningen

  • Fastställ vad som är känt och vad som inte är det
  • Besluta om isolering och fortsatt drift
  • Enas om vem som informeras internt och externt
  • Fastställ eskaleringspunkt och ansvarig
  • Dokumentera besluten och skälen till dem

Vad deltagarna tar med sig

Övning som stärker förmågan att agera.

Tydligare eskalering

Öva på när och hur en fråga ska lyftas till ledningen och vem som ansvarar för att genomföra beslutet.

Övad samordning

Se hur teamen delar information och fördelar uppgifter under tidspress.

Tydligare ansvar

Upptäck var ansvaret är oklart innan en verklig incident inträffar.

Resultat av övningen

Dokumenterade resultat för nästa steg.

Vi kommer överens om leveranserna när övningen planeras. De kan omfatta följande delar.

  • Övningsplan

    Mål, scenariobeskrivning, roller och överenskomna tidpunkter.

  • Ledd övning

    Själva övningen med ledning, tidplan och beslutspunkter.

  • Övningsrapport

    Iakttagelser, fattade beslut, identifierade brister och förbättringsåtgärder.

Nästa steg

Diskutera en incidentövning.

Berätta om era mål, vilka som ska delta och vilka system som berörs. Vi föreslår ett scenario och ett upplägg som passar er organisation.

Diskutera era behov