Sikkerhet nr. 4 / 2011
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
F<br />
4<br />
<strong>2011</strong><br />
Næringslivets<br />
sikkerhetsorganisasjon<br />
Næringslivets<br />
<strong>Sikkerhet</strong>sråd<br />
Foto: Karoline K. Åbyholm<br />
Nytt utpressingsfenomen<br />
m 16 m 28 Kom med innpill til forskriften!<br />
m 24 Øver dere…? Sivilforsvaret 75 år<br />
m8<br />
Ketil Larsen Sækingstad har fått kjenne tiger-kidnapping<br />
på kroppen. Les hans utrolige historie og andre artikler i<br />
anledning <strong>Sikkerhet</strong>skonferansen <strong>2011</strong>.
Fagseminar <strong>2011</strong><br />
Som grevinnen og hovmesteren<br />
sier vi, Same procedure as every<br />
year:<br />
Beredskapsinteresserte samles<br />
på Rica Park Hotel i Sandefjord<br />
første uka i desember for faglig<br />
påfyll, presentasjon av aktuelt<br />
materiell og sosialt samvær.<br />
Program og betingelser kommer<br />
i neste <strong>Sikkerhet</strong> og på nso.no,<br />
men førstehjelp, brannvern og<br />
denne gangen ny forskrift, blir<br />
garantert en del av innholdet.<br />
Sett av dagene og forbered din<br />
jobbreise 6. og 7. desember:<br />
Da er du i Sandefjord!
Innhold<br />
Nr 4 • <strong>2011</strong> • Årgang 57<br />
ISSN 0805-6080 • Organ for<br />
Næringslivets sikkerhetsorganisasjon og<br />
Næringslivets <strong>Sikkerhet</strong>sråd<br />
Besøksadresse: Essendrops gt 3, Majorstua, Oslo<br />
Postboks 5468 Majorstua, 0305 Oslo.<br />
Tlf.: 23 08 85 30<br />
e-post: sikkerhet@nso.no<br />
www.nso.no/bladet_sikkerhet<br />
Utgiver:<br />
Konst. redaktør: Harald Bergmann<br />
«<strong>Sikkerhet</strong>» innestår ikke for det faglige innhold<br />
i signerte artikler.<br />
Redaksjonen ble avsluttet 15. august.<br />
«<strong>Sikkerhet</strong>» <strong>nr</strong>. 5–<strong>2011</strong> kommer i uke 43.<br />
Innlegg må være redak sjonen i hende senest<br />
3. november. Utgivelsesplan på nest siste side.<br />
Abonnement: Kr. 350/år.<br />
Tilleggsab. medlemmer: kr. 175/år.<br />
Annonser: Arne Gustafson Grafisk Freelance<br />
Tlf.: 69 27 01 88 / 93 02 67 37<br />
e-post: agustaf@online.no<br />
©NSO2010 Føresegnene i åndsverklova gjeld for materialet i <strong>Sikkerhet</strong>.<br />
Utan særskild avtale med NSO er all eksemplarframstilling og tilgjengeliggjering<br />
berre tillate så langt det har heimel i lov eller avtale med<br />
Kopinor, interesseorganisasjonen for rettshavarar til åndsverk.<br />
Artikler<br />
8 Tiger-kidnapping til Norge?<br />
9 Velkommen til høsten og <strong>Sikkerhet</strong>skonferansen!<br />
10 Konsumentprodukter i bedriften<br />
11 Ullen trussel<br />
12 När staten är kriminell<br />
13 Rektrutteringssikkerhet i Statoil<br />
14 Dyr spionasje<br />
16 «Sociale» utfordringer<br />
18 Fra detaljkrav til funksjonskrav – hva mener du?<br />
19 Risikovurdering er nøkkelen<br />
20 Savner balanse mellom myndighetskrav og egenpålagte krav<br />
21 Økt sikkerhet med ny forskrift<br />
21 Motiverende med beredskap etter behov<br />
22 Imponerende industrivern<br />
28 75 år med Sivilforsvaret<br />
Faste spalter<br />
4 På den sikre siden<br />
6 Smånytt<br />
24 i NSO-fokus<br />
25 Spørrespalten<br />
31 Aktivitetskalenderen<br />
Hjertevakten ® as<br />
Hjertestarter<br />
Nedre Gjerde 10, 5474 Løfallstrand.Tel:53 48 20 50 Fax:53 48 20 60 E-post:hlr.post@hjertevakten.no<br />
Hjertestartere følger Norske retningslinjer<br />
Helkropps- redningsdukke med realistisk vekt<br />
De robuste Tuff Kelly<br />
modellene veier det samme som<br />
en voksen person, og er meget<br />
velegnet til bruk i forskjellige<br />
opplæringsscenarier for å<br />
lære rednings - og<br />
evakueringsteknikker.<br />
kr. 20. 110,-<br />
Heartstart<br />
Pris: 15 500,- kr. 14 900,-<br />
Ideelle for hjemmet, kontorlandskap<br />
og hotell<br />
Dette er verdens<br />
mest solgte starter !<br />
Heartstart FRx<br />
Pris: 18.900,- kr. 16 900,-<br />
Den ideelle hjertestarteren for<br />
skipsfarten, i svømmehaller,<br />
produksjonslokaler og andre<br />
steder med stor fuktighet.<br />
Heartstart FR3<br />
Erstatter FR2, spesielt godt<br />
egnet til ambulansetjeneste og<br />
brannvesenet.<br />
Denne starteren tåler mye.<br />
Klar for levering i 4.kvartal<br />
NY<br />
Pris basis kr. 19 500,-<br />
med EKG kr. 27 500,-<br />
Veggskap Pris kr. 2 356,-<br />
AED veggskap, basis modell.<br />
Skapet er med alarm. Passer til<br />
alle hjertestartere<br />
Dukker for realistisk livredningstrening<br />
Resusci Anne std. i koffert kr. 8.262,-<br />
m/skillguide, helkropp kr. 11.036,-<br />
m/skillrapporter, torso kr. 21.144,-<br />
Res. Anne Simulator kr. 63.864,-<br />
Lille Anne<br />
kr. 1.621,-<br />
4 pakning<br />
kr. 5.727,-<br />
MiniAnne kr. 330,-<br />
Komplett personlig, effektiv opplæringspakken<br />
som inneholder:<br />
•En MiniAnne øvingsdukke •En instruksjons DVD<br />
• En repetisjons folder • En papp telefon<br />
• Renseduk og ekstra lunger<br />
Pusteduk for trening<br />
1 rull kr. 127,50<br />
1 pk. à 6 ruller kr. 618,-<br />
Fullstendig oversikt finner dere på: www.hjertevakten.no alle priser er oppgitt eks mva<br />
www.nso.no<br />
SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> 3
På den sikre siden<br />
Alltid beredt<br />
Karoline K. Åbyholm<br />
REDAKTØR<br />
Man kan aldri være 100 prosent forberedt<br />
hele tiden. Bomben og massakren i Oslo<br />
og på Utøya 22. juli er eksempeler på dette.<br />
Ingen kunne forutse omfanget av hendelsene<br />
og ingen kan heller vite hva konsekvensene<br />
blir i årene fremover. 77 mennesker måtte bøte<br />
med livet og flere ble skadet. For ikke å snakke<br />
om alle som ble psykisk rammet av tragedien.<br />
Politi, brannvesen og helsepersonell jobbet i<br />
dagene og ukene etter på spreng for å begrense<br />
skadene, og gjorde en heltemodig og god innsats.<br />
Sammen med politikere og resten av Norges<br />
befolkning gjør de fortsatt sitt beste for<br />
å stå sammen i den vanskelige tiden. Når det<br />
virkelig smeller, er man avhengig av at alle vet<br />
hva de skal gjøre og faktisk gjør jobben sin.<br />
Er det noe 22. juli har vist oss, er det at samhold<br />
og beredskap er to viktige faktorer når<br />
katastrofen er et faktum.<br />
Politiets <strong>Sikkerhet</strong>stjeneste (PST) har i etterkant<br />
av hendelsen fått pepper for å ikke ha<br />
fattet mistanke mot den siktedes bevegelser på<br />
Internett. Dagens Næringsliv skriver at PST<br />
nå jobber med å finne ut hvordan den siktede<br />
kunne operere «under radaren».<br />
22. juli viser oss at dersom en enkeltperson<br />
ønsker å gå ubemerket hen med skumle hensikter,<br />
er ikke dette umulig dersom man er<br />
«Er det noe 22. juli har<br />
vist oss, er at det samhold<br />
og beredskap er to viktige<br />
faktorer når katastrofen<br />
er et faktum»<br />
oppmerksom på de digitale sporene man legger<br />
igjen. Men dersom det er større, tydeligere og<br />
flere aktører det er snakk om, er dette straks<br />
vanskeligere. I takt med antall mennesker med<br />
bredbånd-kabel inn i huset, vil nok også antall<br />
forsøk på datakriminalitet, svindel og forsøk på<br />
ulovligheter øke. Datakriminelle og svindlere<br />
vil alltid ta i bruk virkemidler for å skjule sin<br />
aktivitet.<br />
For å bekjempe terror, kriminalitet og svindel<br />
er det viktig å lære om mulige risikoer og fallgruver.<br />
Vi må først og fremst erkjenne at slike<br />
hendelser kan skje. På den måten er vi bedre<br />
forberedt når det virkelig smeller.<br />
Eksperter på samfunnssikkerhet<br />
og krisekommunikasjon<br />
Per Inge Hjertaker<br />
Partner<br />
per.hjertaker@headvisor.com<br />
Tlf. 917 29 682<br />
w w w. h e a d v i s o r. n o<br />
Hans-Petter Fagerli<br />
Partner<br />
petter@headvisor.no<br />
Tlf. 902 00 900<br />
4 SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> www.nso.no
BEREDT?<br />
Farlig støy<br />
Årlig får Arbeidstilsynet nesten 2.000 meldinger<br />
om arbeidstakere som har fått støyskadd hørsel.<br />
Mange blir først meldt etter flere tiår, men det er også<br />
nyoppståtte skader her. Antallet har ligget stabilt siden<br />
1990-tallet. Dagens støygrenser ble foreslått av en ekspertgruppe<br />
i 1978. De vurderte datidas tekniske muligheter,<br />
støynivået i bransjene og kostnadene ved støyreduksjon,<br />
og satte maksimumsgrensa til 85 desibel. Det<br />
tilsvarer støy som er så sterk at du må heve stemmen for<br />
å snakke til andre på kloss hold.<br />
4.000 per ansatt<br />
De anslo at det ville koste 4.000 kroner per ansatt å innføre<br />
de nye grensene over en femårsperiode. Det ble<br />
vurdert som realistisk for det aller meste av arbeidslivet,<br />
med unntak for 3-4 prosent av industriarbeiderne. Disse<br />
måtte beskyttes med personlig hørselvern, jobbrotasjon<br />
og kortere arbeidstid. Hvorfor sier ikke bare 4 prosent,<br />
men 16 prosent av de industriansatte tretti år seinere at<br />
de er utsatt for sterk støy det meste av arbeidstida?<br />
Lite kartlegging<br />
Arbeidsgiver skal vurdere risikoen for støyskader i bedriften.<br />
Det hjelper lite hvis de ikke kan noe om det, og<br />
derfor heller ikke vet hva de skal spørre om. Få støyutsatte<br />
bedrifter har regelmessig kartlegging og reduksjon<br />
av støynivået over tid, slik reglene sier de skal. I stedet<br />
får de ansatte propper og klokker, og alt dreier seg om<br />
at de må bli «flinkere» til å bruke dem. Men typevalget<br />
er tilfeldig, og det er sjelden individuell tilpasning eller<br />
opplæring i bruk. Dermed gir vernet bare falsk trygghet.<br />
Uten støykunnskap i bedriftene, vil ikke tallet på støyskader<br />
gå ned.<br />
Artikkelen er publisert på www.arbeidstilsynet.no<br />
NISIK<br />
- din totalleverandør av:<br />
• Opplæring og øvelser<br />
• Materiell<br />
• Rådgivning<br />
• ROS<br />
Vi har gode erfaringer med å gjennomføre<br />
kurs og andre aktiviteter ute hos kunden<br />
NOEN AV KURSENE VI TILBYR:<br />
Grunnopplæring 24 timer mannskap<br />
26-28. september, Jæren<br />
12-14. desember, Jæren<br />
20-22. februar 2012, Jæren<br />
Utvidet Sanitet.<br />
24-25. oktober, Sunnhordland<br />
30. november og 1. desember, Jæren<br />
Orden og Sikring<br />
15. november, Jæren<br />
Røykdykking grunnkurs og repetisjon<br />
og andre bedriftsinterne kurs på forespørsel.<br />
Besøk oss gjerne på www.nisik.no<br />
for info og terminliste<br />
TLF. TORE 915 10 223 - KJELL 480 39 023<br />
www.nso.no<br />
SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> 5
Smånytt<br />
Ny kodelås fra Fibex AS<br />
Fibex AS lanserer kodelåsen A04,<br />
en kodelås for innen- og utendørsmontasje<br />
i robust metallkapsling.<br />
Låsen er lett å programmere med<br />
kun fire funksjonsknapper på fronten.<br />
Kodelåsen har innebygd høyttaler<br />
som gir lydindikering ved tastetrykk<br />
under programmeringen.<br />
Releet er meget solid, og går ikke an<br />
å påvirke med vibrasjoner eller<br />
magnet.<br />
Armbånd kan gi<br />
tryggere evakuering<br />
Evacuaid PRO har kommet med en nytt nødarmbånd for raskere<br />
og tryggere evakuering. Man tar armbåndet på for å<br />
aktivere det, og man kan deretter finne veien ut ved hjelp av<br />
LED-lampene på armbåndet. Da har man begge hendene fri<br />
til å hjelpe andre eller utføre andre oppgaver. Hvis brukeren<br />
blir slått ut blir alarmen automatisk utløst.<br />
Foto: Fibex AS<br />
Unge menn<br />
mest skadeutsatte<br />
Menn i alderen 15-24 år skader seg dobbelt så ofte som<br />
menn over 45 år. Det viser tall fra Arbeidskraftundersøkelsen<br />
som SSB gjennomførte i 2007, skriver Regelhjelp.<br />
no.<br />
I juni inviterte Arbeidstilsynet og Fondet for regionale<br />
verneombud i bygge- og anleggsbransjen til<br />
konferanser om unge arbeidstakere. Det ble presentert<br />
forsknings- og erfaringsbasert kunnskap om unge arbeidstakere<br />
i bransjen det er størst risiko for å bli skadet<br />
– nemlig bygge- og anleggsbransjen.<br />
Foto: Evacuaid<br />
Se demonstrasjonsvideo og les mer om produktet på<br />
www.evacuaid.com.<br />
Norsk Skog i gang etter brann<br />
Et anlegg ved Norske Skog Saugbrugs AS i Halden har vært<br />
delvis nede etter en brann i februar. I slutten av juni startet<br />
de full produksjon igjen.<br />
2. februar ble det termomekaniske masseanlegget, som<br />
forsyner papirmaskinene ved Norske Skog Saugbrugs, skadet<br />
i brann. All produksjon ved fabrikken ble stanset som følge<br />
av brannen.<br />
Trygghet i lomma!<br />
For 17 kroner er hjelpen et tastetrykk unna!<br />
Trygghetsapplikasjonen «Redningsselskapet» er nå tilgjenglig<br />
både for Apple iPhone og andre smarttelefoner. Med denne<br />
kan du finne posisjonen din dersom du får motorstopp<br />
på sjøen, og på kartet kan du se hvor nærmeste aktive redningsskøyte<br />
er.<br />
– Applikasjonen har blitt utrolig populær. Vi gjør dette<br />
for å senke terskelen for å ta kontakt med Redningsselskapet<br />
dersom man kommer i vansker i sjøen. Samtidig gir det<br />
båtfolket en ny mulighet til å støtte opp om det viktige sjøsikkerhetsarbeidet<br />
som redningsskøytene gjør, sier kommunikasjonssjef<br />
Ernst Larsen i Redningsselskapet.<br />
I denne bygningen brant det i februar i år, men i juni startet Norske Skog<br />
Saugbrugs full produksjon. Bildet er tatt under oppryddingen i slutten av<br />
februar. Foto: Karoline K. Åbyholm<br />
6 SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> www.nso.no
Smånytt<br />
– Bedrifter kan droppe kodebrikken<br />
Nå er det slutt på kodebrikker og kostbare autentiseringsløsninger<br />
for bedrifter som vil gi de ansatte systemtilgang<br />
uten å gå på kompromiss med sikkerheten. Buypass Code er<br />
en norskutviklet løsning som ved hjelp av en egen mobilapp<br />
gir sikker autentisering av brukeren. Løsningen er den første<br />
i sitt slag i det norske markedet, og støtter alle typer mobiltelefoner.<br />
Appen lastes ned gratis og er knyttet opp mot en<br />
bedriftsspesifikk løsning. Ved hjelp av appen mottar brukeren<br />
en engangskode på mobilen for sikker autentisering ved<br />
pålogging.<br />
Store besparelser<br />
– Vi ser at mange bedrifter i dag bruker store ressurser på<br />
å opprettholde det nødvendige sikkerhetsnivået knyttet til<br />
autentisering mot egne systemer. Vi har utviklet en løsning<br />
som vil gi store besparelser<br />
i håndteringen av autentiseringsområdet,<br />
samtidig<br />
som sikkerheten er<br />
ivaretatt på høyeste nivå,<br />
sier Gunnar Lindstøl, administrerende<br />
direktør i<br />
Buypass.<br />
Buypass er leverandør<br />
av ID- og e-signaturtjenester<br />
til ID-porten, og<br />
leverer markedets ledende<br />
smartkortløsning til blant<br />
annet Norsk Tipping.<br />
For mer informasjon se<br />
www.buypass.no.<br />
En ny mobilapp fra Buypass kan erstatte<br />
kodebrikker. Foto: Buypass<br />
– Nødvendig utbygging av nødnettet<br />
Utbygging av Nødnett er en nødvendig investering for å<br />
styrke beredskapen og samfunnssikkerheten vesentlig. Det<br />
skriver Direktoratet for samfunnssikkerhet (DSB) i en pressemelding<br />
12. juni i følge redningsnett.no.<br />
– God investering<br />
Nødnett fungerte for brannvesenene og 110-sentralene da<br />
Telenors nett var nede i starten av juni.<br />
– Nødnett er en god investering for fremtiden, og har<br />
ved flere anledninger gjennomført innsatser med omfattende<br />
bruk av mobiltelefoni. Derfor er Stortingets vedtak om å<br />
innføre Nødnett over hele landet historisk viktig, sier avdelingsleder<br />
Hans Kristian Madsen i DSB.<br />
– Bedre systemer<br />
Han mener det langvarige utfallet av Telenors mobilnett viser<br />
hvor sentralt det er å få på plass et kommunikasjonsnett<br />
som fungerer uavhengig av mobilnettet.<br />
– Samfunnssikkerhet og beredskap kan ikke bygges på så<br />
stor grad av usikkerhet, det trengs mer robuste systemer og<br />
flere ben og stå på. Nødnett vil bidra til å berge liv og helse,<br />
og det øker sikkerheten for innsatsmannskaper betydelig, sier<br />
Madsen.<br />
Nytt håndholdt termisk kamera<br />
Presisjons Teknikk AS lanserer nå et håndholdt termisk kamera<br />
som kan detektere en person på nærmere 2,5 km i dårlig<br />
sikt og mørke. FLIR BHS er en helt ny serie termiske<br />
kameraer, spesielt utviklet for å lokalisere og finne personer<br />
m.m. under alle lys- og værforhold på avstander helt opp til<br />
2.450 meter.<br />
Kameraene kan leveres i forskjellige utgaver tilpasset<br />
ulike bruksområder, som for eksempel politi og vektertje-<br />
Begge foto: Presisjons Teknikk AS<br />
nester, eller til bruk innen forsvaret. FLIR BHS er vanntett,<br />
veier under 1 kg, har lang batteritid og kan lagre bilder og<br />
video på SD-kort. Det er derfor velegnet i alle situasjoner av<br />
overvåking eller søk og redning ved dårlig sikt.<br />
Ytterligere informasjon fås ved å kontakte Presisjons<br />
Teknikk AS: www.ptnordic.no / post@ptnordic.no.<br />
www.nso.no<br />
SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> 7
<strong>Sikkerhet</strong>skonferansen <strong>2011</strong><br />
Tiger-kidnapping til Norge?<br />
Når man håndterer verdier av et stort omfang vil man alltid være et attraktivt mål for kriminelle.<br />
Av: Ketil Larsen Sækingstad,<br />
Risk/Security Manager i Loomis Norge AS<br />
Som tidligere politimann og narkotika<br />
etterforsker fikk jeg og min<br />
familie føle hvordan det oppleves<br />
å være utsatt for en reell trussel og<br />
hvordan en slik hendelse påvirker<br />
hverdagen til en familie. Situasjonen<br />
var anspent og i løpet av en periode<br />
på rundt to år hadde vi flere dekkadresser<br />
både i og utenfor Norge. Vi<br />
har hatt vakthold av politi både inne<br />
og utenfor egen bolig, politieskorte<br />
til skole, barnehage og arbeidssted.<br />
Etter å ha solgt boligen vår og flyttet<br />
til et nytt sted med hemmelig adresse<br />
og telefon, måtte vi ta et valg. Er<br />
det slik vi ønsker å leve? Et liv i det<br />
skjulte hvor vi hele tiden måtte se<br />
oss over skulderen? For meg som<br />
bare hadde gjort jobben min føltes<br />
det veldig urettferdig at min familie<br />
og meg selv måtte leve et slikt liv, i<br />
konstant frykt og redsel.<br />
«For meg som bare hadde<br />
gjort jobben min føltes<br />
det veldig urettferdig at<br />
min familie og meg selv<br />
måtte leve et slikt liv, i<br />
konstant frykt og redsel.»<br />
Måtte slippe taket<br />
Ketil Larsen Sækingstad<br />
Vi bestemte oss for å leve, og med å<br />
leve mente vi «etter våre egne prinsipper».<br />
Vi ville ikke leve i frykt<br />
lenger. Vi måtte slippe taket og sette<br />
pris på hverdagen igjen. Fra den<br />
dagen har vi levd et godt liv igjen,<br />
men har selvfølgelig tatt noen forhåndsregler.<br />
Jeg har ofte stilt meg<br />
spørsmålet om hvorfor dette skjedde<br />
Ketil Larsen Sækingstad,<br />
Risk/Security Manager i Loomis Norge<br />
AS. Ketil har utdanning både fra forsvaret<br />
og politiet. Han har mange års erfaring<br />
både fra Oslo politidistrikt, Kripos<br />
og Moskenes og Flakstad lensmannskontor.<br />
akkurat med meg. Hva var det med<br />
denne saken som var så spesiell og<br />
kunne den saken jeg hadde ha blitt<br />
løst på en annen måte, slik at dette<br />
ikke hadde skjedd?<br />
Attraktivt mål<br />
I dag jobber jeg som Risk/Security<br />
Manager i Loomis Norge AS. Vi leverer<br />
kontanthåndteringstjenester<br />
gjennom våre verditransporter og<br />
tellesentraler som er spredt rundt om<br />
i hele landet. Vår tjeneste er hovedsakelig<br />
rettet mot banker, detaljhandelskjeder<br />
og frittstående butikker<br />
hvor vi tilbyr våre kunder en sikker<br />
og effektiv håndtering av all fysisk<br />
kontantstrøm i deres virksomhet.<br />
Loomis Norge AS er en del av<br />
konsernet Loomis AB som har rundt<br />
20.000 ansatte fordelt i 15 europeiske<br />
land, samt i USA. Som en del<br />
av et større konsern får vi kunnskap<br />
om og høster erfaringer fra hva som<br />
skjer i andre land, så også innenfor<br />
temaet «tiger-kidnapping». Når vi<br />
håndterer verdier av det omfang vi<br />
gjør vil vi alltid være et attraktivt<br />
mål for kriminelle.<br />
Loomis AB som konsern gjennomfører<br />
en egen opplæring etter<br />
samme mal i alle land hvor de er<br />
representert, og som Risk/Security<br />
Manager for Loomis Norge AS er det<br />
jeg som har dette ansvaret i Norge.<br />
Basert på min egen erfaring samt<br />
de erfaringer jeg har tilegnet meg<br />
gjennom den kunnskap som finnes i<br />
konsernet har interessen for forebygging<br />
av slike hendelser for meg vært<br />
svært høy.<br />
«Tiger-kidnapping»<br />
Tiger-kidnapping er en form for kriminalitet<br />
vi sjelden snakker om i det<br />
norske næringslivet. For oss i Norge<br />
kan det synes som dette er et noe<br />
«ukjent» fenomen, mens andre steder<br />
TIGER-KIDNAPPING<br />
Tigernapping, som det også benevnes,<br />
innebærer at familiemedlemmer<br />
eller pårørende blir kidnappet<br />
mens en i familien blir presset til<br />
å overføre penger/ta ut penger fra<br />
egen kapital eller virksomhetens<br />
ressurser.<br />
Dette er noe som skjer i flere europeiske<br />
land, og den senere tiden<br />
har vi sett tendensen til at det er<br />
internasjonale aktører bak Tigernapping<br />
– ikke bare respektive nasjonale<br />
kriminelle.<br />
Det øker risikoen for at noe slikt<br />
kan skje i Norge snart.<br />
Kilde: NSR<br />
8 SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> www.nsr-org.no
<strong>Sikkerhet</strong>skonferansen <strong>2011</strong><br />
«Andre virksomheter<br />
som ikke tradisjonelt<br />
sitter på kontanter,<br />
men på attraktive og<br />
lettomsettlige varer eller<br />
bedriftshemmeligheter<br />
er nå også blitt et<br />
attraktivt mål for tigerkidnapping.»<br />
i Europa utgjør dette daglig en alvorlig<br />
trussel mot næringslivet.<br />
Internasjonalt er det banksektoren<br />
som har vært det primære målet<br />
for tiger-kidnapping, årsaken til dette<br />
er at det er disse som normalt har<br />
sittet på de største kontantbeholdningene.<br />
Ikke skap «myke mål»<br />
Ketil Larsen Sækingstad<br />
Trendanalyser viser at det også er<br />
andre næringer som sitter på større<br />
kontantbeholdninger og dermed blir<br />
mer attraktive mål, så også Loomis<br />
Norge AS. Andre virksomheter som<br />
ikke tradisjonelt sitter på kontanter,<br />
men på attraktive og lettomsettlige<br />
varer eller bedriftshemmeligheter er<br />
nå også blitt et attraktivt mål. En<br />
annen utsatt målgruppe er de som<br />
utfører og har tilganger til elektroniske<br />
transaksjoner.<br />
For næringslivet blir hovedoppgaven<br />
å forebygge og organisere sin<br />
virksomhet på en slik måte at man<br />
ikke selv «skaper myke og attraktive<br />
mål». Hvis ikke kan virksomheten<br />
fort ende opp med å ha egne ansatte<br />
som blir sittende igjen som et «unødvendig»<br />
offer, bare fordi de gjorde<br />
jobben sin.<br />
Velkommen til høsten og<br />
<strong>Sikkerhet</strong>skonferansen!<br />
Av: Erland Løkken, direktør i NSR<br />
22. juli setter muligheten til å<br />
gå på jobb i et nytt og takknemlig<br />
perspektiv – og bør styrke<br />
motivasjonen til å forebygge kriminalitet<br />
i alt sitt vesen. 22. julikommisjonens<br />
arbeid vil bli viktig<br />
for samfunnets fremtidige forsvar<br />
mot og reaksjon på slike hendelser,<br />
men allerede nå kan hver og en<br />
av oss gjøre vår egen evaluering.<br />
Årvåkenhet, bevissthet knyttet<br />
til hvem som er på jobb og ikke,<br />
plan for hvordan man skal reagere<br />
når en ulykke eller kriminell<br />
hendelser inntreffer, er blant de<br />
faktorene som enhver virksomhet<br />
bør vurdere i etterkant. Husk også<br />
at det som ikke har skjedd ennå,<br />
men som kan skje vil skje en gang.<br />
Muligens skal ikke alle være forberedt<br />
på å møte noe tilsvarende<br />
22. juli. En slik forberedelse kan<br />
fort medføre et samfunn med mye<br />
frykt og varsomhet, men vi må la<br />
tankene streife innom slike scenarioer<br />
også.<br />
Etablering i utlandet<br />
På sikkerhetskonferansen søker vi<br />
å være i forkant. Fremleggelsen av<br />
KRISINO <strong>2011</strong> vil fortelle om det<br />
som har skjedd, men resultatene<br />
kan også ekstrapoleres i forutsigbar<br />
fremtid. Mange av foredragene<br />
vil dreie seg om erfaringer som<br />
er gjort, og slik kan de uerfarne<br />
komme i forkant av fremtidens<br />
hendelser.<br />
Vi har også laget «Veileder for<br />
vurdering av sikkerhetsrisiko ved<br />
etablering i utlandet». Den er utarbeidet<br />
av et av våre utvalg basert<br />
på erfaringer fra norsk næringsliv<br />
i utlandet. Kultur og kriminalitet,<br />
og ikke minst forholdet til andres<br />
verdier og gjenstander, kan volde<br />
utfordringer. Likeså krav om eller<br />
behov for væpnede vakter.<br />
Daglig kriminalitet<br />
Etter ferien strømmer det på med<br />
henvendelser om useriøse nettkataloger<br />
og fakturabedragerier. Vi<br />
kan også lese om personer som har<br />
forsøkt å få godkjent vitnemål fra<br />
falske studiesteder. Næringslivet<br />
står daglig overfor mye kriminalitet,<br />
og det å beskytte seg på et<br />
område gir ingen sikkerhet på et<br />
annet. Vi må være bevisste trusselen<br />
på alle områder, hele tiden.<br />
Jeg håper alle finner nytte i årets<br />
sikkerhetskonferanse og det arbeidet<br />
Næringslivets <strong>Sikkerhet</strong>sråd<br />
gjør. Vi ønsker å være fremtidsskuende<br />
i alle retninger.<br />
www.nsr-org.no<br />
SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> 9
<strong>Sikkerhet</strong>skonferansen <strong>2011</strong><br />
Konsumentprodukter<br />
i bedriften<br />
Vi går mot en fremtid hvor skillet mellom forbrukerteknologi og bedriftsteknologi viskes ut.<br />
Av: Ole Tom Seierstad,<br />
Chief Security Advisor i Microsoft Norge AS<br />
For å få utført et stykke arbeid har<br />
man typisk samlet mennesker på en<br />
arbeidsplass i en spesifikk periode<br />
for å få utført en oppgave. Historisk<br />
har dette vært det eneste valget for<br />
bedrifter og arbeidstakere.<br />
Utvikling det siste tiåret har endret<br />
mye av dette. Behovet for å være<br />
fysisk tilstede i en gitt arbeidstid<br />
for å utføre jobben har ved hjelp av<br />
teknologi blitt mye mindre for mange<br />
arbeidsgrupper. Teknologien har<br />
også skapt helt andre måter å jobbe<br />
og kommunisere på.<br />
Jobb og privat<br />
Sentralt i disse endringene har vært<br />
utbredelsen av internett og bredbånd<br />
samt utviklingen av mindre,<br />
kraftigere og mer brukervennlig datautstyr.<br />
De senere årene også nettbrett<br />
og smarttelefoner fått en stor<br />
utbredelse i bedriftsmarkedet. Dette<br />
samme med nettskybaserte løsninger<br />
har gjort deling og samarbeid mer<br />
tilgjengelig. Flere av disse tjenestene<br />
er i utgangspunktet laget for et<br />
«Teknologien har skapt<br />
helt andre måter å<br />
jobbe og kommunisere på,<br />
uavhengig av geografi og<br />
tidssoner.»<br />
Ole Tom Seierstad<br />
Ole Tom Seierstad<br />
har jobbet i Microsoft siden 1990 og har<br />
hatt flere ulike roller. De siste årene har<br />
han fokusert på sikkerhet og problemstillinger<br />
rundt dette. Dette arbeidet<br />
inkluderer de fleste Microsoft-produkter<br />
og også kontakt mot de ulike segmentene<br />
som bruker Microsoft programvare.<br />
forbrukermarked, men har blitt tatt i<br />
utstrakt bruk av bedrifter.<br />
Som brukere har vi omfavnet<br />
mange av disse tjenestene og produktene<br />
i privat sammenheng: deling<br />
av dokumenter med venner,<br />
delte arbeidsflater for idrettslaget<br />
og telefoni via Skype til kjente over<br />
hele verden. Vi har blitt vant til at<br />
informasjonen er tilgjengelig til enhver<br />
tid på den enheten vi foretrekker<br />
å bruke.<br />
Det forventes at den samme tilgangen<br />
på informasjon og verktøy<br />
skal være tilgjengelig også i en<br />
arbeidssituasjon.<br />
Nødvendig sikkerhetsnivå<br />
Vi går mot en fremtid hvor skillet<br />
mellom forbrukerteknologi og bedriftsteknologi<br />
viskes ut. Dette setter<br />
nye krav til IT-avdelingen som skal<br />
håndtere bedriftens infrastruktur,<br />
«Vi har blitt vant til<br />
at informasjonen er<br />
tilgjengelig til enhver<br />
tid på den enheten vi<br />
foretrekker å bruke.»<br />
Ole Tom Seierstad<br />
beskytte informasjon og holde et<br />
sikkerhetsnivå som er nødvendig for<br />
at bedriften skal kunne levere de varer<br />
eller tjenester de lever av.<br />
Mange av de samme utfordringene<br />
gjelder også ansattes bruk av sosiale<br />
nettsteder (i og utenfor arbeidstid).<br />
Kan disse tjenestene brukes som<br />
en kanal til å nå kunder og partnere,<br />
eller er det en risiko for informasjonslekkasje?<br />
Utfordringer<br />
For å få en smidig og fleksibel bruk<br />
av IT-systemer er følgende nødvendige<br />
tiltak:<br />
• Risiko- og sårbarhetsanalyse.<br />
Bedriften må gjennomføre en ana-<br />
10 SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> www.nsr-org.no
<strong>Sikkerhet</strong>skonferansen <strong>2011</strong><br />
Ullen trussel<br />
lyse for å finne ut hva som skal være<br />
tilgjengelig for brukere og på hvilken<br />
type enhet<br />
• Identitets- og tilgangskontroll.<br />
Regler for hvem i en organisasjon<br />
som skal ha tilgang til ulik type informasjon<br />
er helt nødvendig å ha på<br />
plass.<br />
• Tjenestens sikkerhetsnivå.<br />
Som en del av risiko og sårbarhetsanalysen<br />
bør det også vurderes hvilket<br />
sikkerhetsnivå de ulike sosiale<br />
nettverkene har, og utarbeide rutiner<br />
for hva som skal deles eller lagres på<br />
disse tjenestene.<br />
• Klientens sikkerhetsnivå.<br />
Når bedriften skal håndtere flere<br />
ulike enheter bør det være et krav<br />
at disse har en viss grad av beskyttelse<br />
mot ondsinnet programvare og<br />
gjerne også kryptering, selv om det<br />
er private enheter som benyttes.<br />
• Beskyttelse av informasjon.<br />
Det kan være ulike nivå på tilgangskontroll<br />
og ulik grad av kryptering<br />
– både ved lokal lagring og for dokumenter<br />
som skal sendes i for eksempel<br />
e-post.<br />
Regler som de ansatte forstår og respekterer<br />
og med IT-støttesystemer<br />
som sørger for at regelbrudd ikke<br />
forekommer, vil også en aktiv bruk<br />
av sosiale nettsteder kunne bli en<br />
ressurs for bedriften for å nå ut til<br />
sine kunder.<br />
Ved å ta en gjennomgang av systemene<br />
og sørge for at informasjonen<br />
i bedriften er beskyttet og klassifisert<br />
vil en kunne utnytte disse<br />
trendene med mer fornøyde brukere<br />
og ikke minst en mye mer fleksibel<br />
arbeidssituasjon.<br />
Av: Bjørn Frang, daglig leder i<br />
Global Advice Network Norway<br />
Misligheter og korrupsjon er begreper<br />
som delvis overlapper hverandre,<br />
men er ikke synonyme. Misligheter<br />
er ofte benyttet som generell beskrivelse,<br />
og korrupsjon kan være<br />
noe av hensikten. Korrupsjon er en<br />
bestikkelse for å oppnå fordeler for<br />
seg selv, firmaet eller organisasjonen<br />
man arbeider i.<br />
Strengere regler<br />
Tidligere fikk man fradrag på skatten<br />
hvis man hadde begått bestikkelser<br />
i utlandet i forbindelse med<br />
firmaets oppgaver. Nå er dette svært<br />
straffbart og vil være en stor belastning<br />
på firmaets omdømme.<br />
Etter innføring av de nye reglene<br />
har vi sett at enkelte firmaer opprettet<br />
egne pengehåndteringssentraler i<br />
skatteparadis. Hensikten med dette<br />
var å gjøre overgangen fra bestikkelseskultur<br />
til renvasking mykere<br />
– det vil si man fortsatte med agentprovisjoner<br />
fra skatteparadiset. I flere<br />
tilfeller har det vist seg at de som<br />
var satt til å bestyre disse midlene,<br />
selv forsynte seg grovt.<br />
Lederne har et ansvar<br />
Det bør være en generell målsetning<br />
i samfunnet å redusere tilfeller av<br />
misligheter og korrupsjon, og samtidig<br />
utvikle et trygt fellesskap.<br />
«Bare ved å sette fokus på<br />
temaet vil man redusere<br />
det latente tapet.»<br />
Bjørn Frang<br />
Lederne i bedriftene tror at hvis<br />
det hender noe kan de enten kjøpe<br />
seg nødvendig ekspertise, eller melde<br />
saken til myndighetene. Som leder<br />
og styremedlem har man ansvar<br />
for å fokusere, begrense og bearbeide<br />
slike saker.<br />
Hvis man lykkes i å implementere<br />
temaet misligheter og korrupsjon<br />
som en del av firmaets etikk og<br />
Bjørn Frang<br />
er daglig leder<br />
i Global Advice<br />
Network Norway<br />
AS. Bjørn har i<br />
over 16 år jobbet<br />
i politiet, men<br />
har vært i privat<br />
sektor i mer enn<br />
20 år. Han har<br />
holdt et stort antall<br />
kurs i svindelens og korrupsjonens<br />
effekt for virksomhetsledere i Skandinavia.<br />
personalmessig opplæring, vil mye<br />
være oppnådd. Da vennes man til å<br />
snakke om alminnelige menneskelige<br />
svake tendenser som finnes overalt.<br />
Tendensen kommer til uttrykk<br />
hvis et individ tror det kan gjennomføre<br />
en gjerning for å skaffe seg<br />
eller andre en uberettiget vinning<br />
risikofritt.<br />
Åpenhet kan motivere<br />
De fleste produksjonsbedrifter i et<br />
moderne samfunn definerer omfanget<br />
av misligheter, korrupsjon<br />
og svinn til å ligge mellom 2 og 5<br />
prosent av omsetningen. Det er flere<br />
organisasjoner i verden som opererer<br />
med denne størrelsesorden, og i de<br />
tilfellene der jeg selv har vært med<br />
å ta opp dette til vurdering kommer<br />
man fram til de samme tallene.<br />
Kunnskap og ansvar<br />
Bare ved å sette fokus på temaet vil<br />
man redusere det latente tapet. Hvis<br />
man skal gjøre en bra jobb som leder<br />
eller styremedlem, er det viktig å ha<br />
kunnskap om at dette også er en del<br />
av ansvaret.<br />
Målrettede øvelser, work-shops og<br />
annen jevnlig kommunikasjon om<br />
temaene er en forutsetning for å lykkes<br />
med anti misligheter- og korrupsjonsarbeidet.<br />
Er omfanget ikke målt<br />
vil det etter all sannsynlighet ikke<br />
bli fokusert på. Er omfanget målt så<br />
godt man kan, vil det også bli hyppigere<br />
omtalt i flere sammenhenger,<br />
og få en bedre preventiv effekt enn<br />
det som er tilfellet i dag.<br />
www.nsr-org.no<br />
SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> 11
<strong>Sikkerhet</strong>skonferansen <strong>2011</strong><br />
När staten är kriminell<br />
Berlinmurens fall och det sovjetiska väldets sammanbrott markerade inledningen för en<br />
ny fas i global organiserad brottslighet.<br />
Av: Stefan Hedlund, professor ved Centre<br />
for Russian and Eurasian Studies, Uppsala<br />
University<br />
Kanske minst uppmärksammat var<br />
att «traditionell» organiserad brottslighet<br />
plötsligt gavs möjligheter till<br />
penningtvätt i en tidigare oanad<br />
omfattning. Ett växande samarbete<br />
mellan colombianska drogkarteller<br />
och siciliansk maffia hade skapat så<br />
stora behov av att tvätta svarta pengar<br />
vita att traditionella kanaler inte<br />
längre räckte till. Omvandlingen av<br />
det gamla «östblocket» erbjöd här<br />
helt nya möjligheter.<br />
Omfattande program för privatisering<br />
av statlig egendom kombinerades<br />
med öppna gränser, fria<br />
kapitalrörelser, och oreglerade finansmarknader.<br />
Resultatet blev ett<br />
verkligt Eldorado där rättsvårdande<br />
myndigheter antingen stod handfallna<br />
eller valde att göra gemensam sak<br />
med brottslingarna.<br />
Nya möjligheter<br />
Samtidigt ledde Sovjetunionens<br />
sammanbrott också till helt nya<br />
möjligheter för medlemmar av det<br />
som tidigare varit landets undre<br />
värld. Ryska brottssyndikat etablerades<br />
i främst USA, och det med sådan<br />
framgång att den dåvarande chefen<br />
för FBI vid mitten av 1990-talet<br />
varnade för ett allvarligt hot mot<br />
USA – en «clear and present danger».<br />
Begreppet «rysk mafia» kom naturligt<br />
nog att bli till ett favorittema för<br />
underhållningsindustrin.<br />
Den grova organiserade brottslighet<br />
som här växte fram var dock på<br />
intet vis etniskt knuten till just ryssar.<br />
Snarare är det så, att mycket av<br />
den mer våldsrelaterade beskydds-<br />
Stefan Hedlund<br />
er professor i øststatsforskning ved<br />
Uppsala universitet. Han er også dosent<br />
i nasjonaløkonomi, har fulgt utviklingen<br />
i Russlands siden slutten av Leonid<br />
Brezjnevs tid ved makten, og har vært<br />
fremtrednende i media. Hans forskning<br />
har under senere tid vært fokusert på<br />
spørsmål rundt de russiske økonomiske<br />
reformer og problemer vedrørende<br />
«transformasjonen» till markedsøkonomi.<br />
Hans vitenskaplige publikasjoner omfatter<br />
mer enn 20 bøker, rindt 200 artikler<br />
i tidskrifter av ulike slag, og drøyt 300<br />
anmeldelser og debattartikler.<br />
verksamheten har sina rötter i Kaukasus.<br />
Givet Ryssland storlek, och de<br />
omfattande kapitalflöden som genererats<br />
av den ryska energiexporten,<br />
är det dock naturligt att just den<br />
ryska ekonomin har kommit att placeras<br />
i fokus.<br />
Marknedsekonomi<br />
Den i särklass viktigaste konsekvensen<br />
av det sovjetiska systemets<br />
sönderfall var att den «marknadsekonomi»<br />
som nu växte fram skulle<br />
komma att utmärkas av en ohelig<br />
allians mellan politiker, byråkrater<br />
och brottslingar. Under de första<br />
åren efter «systemskiftet» bar denna<br />
utveckling tydliga drag av en dålig<br />
gangsterfilm. Beskyddsverksamhet,<br />
kontraktmord och eldstrider på öppen<br />
gata var vanligt förekommande.<br />
Snart nog kom dock utvecklingen att<br />
länkas in i en mindre våldsam men<br />
samtidigt också mera systemhotande<br />
fas, vars mest utmärkande kännetecken<br />
har varit att staten utgör en väsentlig<br />
del av snarare än en motpart<br />
till den organiserade brottsligheten.<br />
Försöken att skapa en rättsligt<br />
reglerad marknadsekonomi ställdes<br />
mot ett tungt arv från det sovjetiska<br />
systemet, där vardagen krävt<br />
att man utvecklade färdigheter i att<br />
kringgå regler, att fuska och betala<br />
«Under de första åren<br />
efter «systemskiftet»<br />
bar denna utveckling<br />
tydliga drag av en dålig<br />
gangsterfilm.»<br />
Stefan Hedlund<br />
mutor, och att skapa nätverk av kontakter<br />
som kunde erbjuda beskydd.<br />
Ekonomiska aktörer upplevde en<br />
obefintlig tilltro till att staten skulle<br />
kunna vara till hjälp. Historiska<br />
skillnader i rättslig och politisk tradition<br />
har gjort det lättare för en del<br />
av de f.d. öststaterna att skaka av<br />
sig detta arv. I det ryska fallet har<br />
försöken att hävda äganderätt och<br />
kontrakt givit tydliga prov på hur<br />
svårt det kan vara att bryta invanda<br />
historiska mönster.<br />
12 SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> www.nsr-org.no
<strong>Sikkerhet</strong>skonferansen <strong>2011</strong><br />
Rekrutteringssikkerhet<br />
i Statoil<br />
I rekruttering er vårt fremste mål alltid å ansette rett person i rett<br />
stilling. Dette krever svar på to enkle spørsmål.<br />
Stora risker<br />
Att bedriva affärsverksamhet i denna<br />
miljö skulle för många utländska<br />
företag komma att bli till en stor<br />
utmaning. Samtidigt som potentiella<br />
vinster har varit betydande, har<br />
även riskerna varit stora. För många<br />
mindre företag har det rört sig om<br />
krav på betalning för beskydd, och<br />
om ständigt trassel i relation till<br />
myndigheter som krävt mutor. Betydligt<br />
viktigare är dock att även<br />
internationella storföretag, alltifrån<br />
oljejättar som BP och Shell till svenska<br />
IKEA och norska Telenor har fått<br />
uppleva hur det ryska rättsväsendet<br />
fungerar, och att inte ens kontakter<br />
på allra högsta nivå kan ge någon<br />
form av garanti eller säkerhet.<br />
«Rättsnihilism»<br />
Problemets kärna ligger i vad Rysslands<br />
president Dmitrii Medvedev<br />
brukar kalla för «rättsnihilism», att<br />
tjänstemän inte upplever någon<br />
skyldighet att följa lagen. Konsekvensen<br />
har blivit vad som ibland<br />
kallas en «kultur av ostraffbarhet»,<br />
nämligen att avtal kan brytas och<br />
att brott kan begås utan att det leder<br />
till rättsliga konsekvenser.<br />
Det finns ett gammalt ryskt talesätt<br />
som säger att «fisken ruttnar<br />
från huvudet nedåt». Om det är så,<br />
att roten till det onda ligger i att staten<br />
varken har ambition eller kanske<br />
ens förmåga att hävda rätten, då<br />
är det bäddat för precis den typ av<br />
skandaler som har kommit att utmärka<br />
ekonomisk rapportering från<br />
Ryssland.<br />
Av: Tone Rognstad, Statoil<br />
Rekruttering i Statoil er både grundig<br />
og tidkrevende, og slik skal det<br />
også være. Gjennom rekrutteringen<br />
garanterer vi for en relasjon mellom<br />
Statoil og den ansatte som i mange<br />
tilfeller vil strekke seg over flere tiår.<br />
Da er det viktig å ikke komme skjevt<br />
ut.<br />
Vi vet at det kan ta inntil et år før<br />
selv en kompetent nyansatt leverer<br />
for fullt i sin nye stilling. Hvis arbeidsgiveren<br />
først etter ansettelsen<br />
avdekker at den nyansatte ikke har<br />
den forventede kompetansen, har<br />
bedriften tapt mange penger. I tillegg<br />
kommer risikoen for sikkerheten<br />
og miljøet hvis vi ansetter noen<br />
som ikke har den kompetansen stillingen<br />
krever. Da blir det viktig at vi<br />
som rekrutterere gjør en skikkelig<br />
jobb. Ett av de to viktige spørsmålene<br />
vi må finne svar på, er: Har kandidaten<br />
den kompetansen han sier at<br />
han har?<br />
Tillitsforhold<br />
Det kan kanskje være fristende å<br />
gjøre karakteren C til en A i håp om<br />
å klatre litt høyere i søknadsbunken.<br />
Men et arbeidsforhold er først og<br />
fremst et tillitsforhold mellom arbeidstakeren<br />
og arbeidsgiveren. Da<br />
er det avgjørende at vi ikke ansetter<br />
bedragere. For la oss være ærlige:<br />
Det er bedrag vi snakker om. I den<br />
ene enden av skalaen finner vi et<br />
pyntet eksamensresultat, men i den<br />
andre enden har kandidaten kjøpt<br />
hele vitnemålet fra et fiktivt universitet<br />
på nettet. Den negative risikoen<br />
for bedriften øker selvsagt med omfanget<br />
av bedraget.<br />
www.nsr-org.no<br />
Tone Rognstad<br />
er Vice president i Corporate human<br />
resources i Statoil med ansvar for rekruttering<br />
og profilering.<br />
Hun har tidligere jobbet i GE money<br />
med ansvar for blant annet Quality,<br />
Operations, Risk sigma og Marketing.<br />
Hun er utdannet ved BI, Bank og finans.<br />
Like alvorlig som spørsmålet om<br />
hva kandidaten kan, er spørsmålet<br />
om identitet: Er kandidaten den han<br />
sier han er? Vi skal ikke være paranoide,<br />
men vi må heller ikke være<br />
naive. Vi trenger å vite med størst<br />
mulig sikkerhet at vi ikke ansetter<br />
personer som oppgir falsk identitet.<br />
Grundige rutiner<br />
Løsningen på begge disse utfordringene<br />
er meget grundige rutiner for å<br />
kontrollere identiteten og kompetansen<br />
til dem vi ansetter.<br />
Statoil er en bedrift i endring. Etter<br />
hvert som en større del av veksten<br />
kommer fra operasjoner utenfor<br />
Norges grenser, vil en økende andel<br />
av rekrutteringen finne sted langt<br />
«hjemmefra». Da blir det viktig at vi<br />
har en felles forståelse av hva som er<br />
☞<br />
SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> 13
<strong>Sikkerhet</strong>skonferansen <strong>2011</strong><br />
Dyr spionasje<br />
<strong>Sikkerhet</strong> koster penger, men spørsmålet er om vi har råd til å ikke<br />
beskytte oss.<br />
Av: Ronald Barø, Politiets sikkerhetstjeneste<br />
Det kan være fristende å gjøre karakteren C til<br />
en A i håp om å klarte litt høyere i søknadsbunken.<br />
Foto: Karoline K. Åbyholm/NSO<br />
«Vi vil aldri kunne<br />
avdekke alle mulige<br />
forsøk på juks.»<br />
Tone Rognstad<br />
viktig i rekrutteringsprosessen, enten<br />
vi sitter i Harstad eller i Houston.<br />
Våre globale retningslinjer inneholder<br />
både anbefalinger og ufravikelige<br />
krav, det som på engelsk kalles<br />
non-negotiables. Ufravikelig er for<br />
eksempel kravet om at vi skal forsikre<br />
oss om identiteten og den faglige<br />
kompetansen til hver enkelt person<br />
som ansettes i selskapet.<br />
Vi vil aldri kunne avdekke alle<br />
mulige forsøk på juks. Men vi må i<br />
alle fall gjøre det vi kan for å oppdage<br />
uregelmessigheter. Og vi må<br />
være enige om hva som er de viktige<br />
spørsmålene.<br />
Ulovlig etterretningsvirksomhet er<br />
enhver aktivitet med sikte på å skaffe<br />
informasjon om politiske, militære,<br />
teknologiske eller andre viktige<br />
samfunnsmessige forhold og som<br />
kan være til skade for landets sikkerhet,<br />
interesser og selvstendighet.<br />
Som ulovlig etterretningsvirksomhet<br />
regnes også industrispionasje utført<br />
av en annen stat ved hjelp av denne<br />
statens etterretningstjenester.<br />
Industrispionasje som foregår<br />
mellom konkurrerende firmaer og<br />
bedrifter med kommersielle målsettinger,<br />
er en oppgave for det ordinære<br />
politi. Grensegangen her kan<br />
imidlertid være uklar. Ofte vil ikke<br />
aktørens tilhørighet være kjent, og<br />
om den ulovlige etterretningen da<br />
er et ansvar for Politiets sikkerhetstjeneste<br />
(PST) eller politiet vil være<br />
vanskelig å fastslå.<br />
Høy aktivitet<br />
Etterretningsaktiviteten mot norske<br />
interesser er høy. Veldig mange norske<br />
virksomheter utsettes for ulovlig<br />
etterretning daglig, og de potensielle<br />
tapene kan være store. Denne<br />
type kriminalitet anmeldes sjeldent.<br />
Ettersom ulovlig etterretning foregår<br />
fordekt, er mange virksomheter<br />
sannsynligvis utsatt for denne type<br />
kriminalitet uten å vite om det.<br />
De fleste stater har en etterretningstjeneste.<br />
I mange land er næringslivsspionasje<br />
et statlig anliggende,<br />
og nasjonalstaten bruker sine<br />
ressurser på å skaffe seg informasjon<br />
som er formålstjenelig for eget lands<br />
næringsliv. Flere staters etterretningstjenester<br />
er aktive i Norge, og<br />
disse etterretningstjenestene rår over<br />
store ressurser og et bredt spekter av<br />
metoder.<br />
Ronald Barø<br />
jobber til daglig i Politiets sikkerhetstjeneste<br />
som sikkerhetsrådgiver. I tillegg<br />
til jobben som sikkerhetsrådgiver er han<br />
i ferd med å fullføre en mastergrad i<br />
Security and Risk Management ved University<br />
of Leicester i England.<br />
Fra tidligere har han har lang og variert<br />
operativ bakgrunn fra forsvaret, både<br />
nasjonalt og internasjonalt.<br />
Ronald har også jobbet i Det Norske Veritas,<br />
både som organisasjonsutvikler og<br />
som forsker innenfor fagfeltet security.<br />
Varierende metoder<br />
Etterretningsmetodene som blir<br />
brukt varierer, og noen er svært avanserte.<br />
Flere staters etterretningstjenester<br />
har avlyttingskapasitet i<br />
Norge. Datanettverksoperasjoner<br />
har blitt brukt i forsøk på å skaffe<br />
skjermingsverdig informasjon fra<br />
norske offentlige og private aktører.<br />
Den ulovlige etterretningsvirksomheten<br />
er særlig rettet mot norsk forsvars-<br />
og sikkerhetspolitikk, olje- og<br />
gassektoren, forskningsinstitusjoner<br />
samt høyteknologivirksomheter.<br />
14 SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> www.nsr-org.no
<strong>Sikkerhet</strong>skonferansen <strong>2011</strong><br />
Mye av informasjonsinnsamlingen<br />
foregår ved hjelp av IKT, men også<br />
metoder som sosial manipulering,<br />
bruk av åpne kilder, avlytting, rekruttering<br />
av ansatte, eller bevisst<br />
plassering av medarbeidere i virksomheter<br />
er aktuelle metoder.<br />
Viktig å være proaktive<br />
«Mange virksomheter<br />
sannsynligvis utsatt for<br />
denne type kriminalitet<br />
uten å vite om det.»<br />
Ronald Barø<br />
Det er viktig at norske virksomheter<br />
er proaktive i møte med utfordringer<br />
som følger med ny teknologi. Mange<br />
virksomheter utstyrer de ansatte<br />
med ulike kommunikasjonsplattformer<br />
som smartphones og nettbrett,<br />
og skillet mellom teknologi for jobbog<br />
privat bruk viskes ut. Dette stiller<br />
større krav til både arbeidsgivere og<br />
arbeidstakere med tanke på sikkerhet.<br />
En virksomhets behov for informasjonssikring<br />
kan lett komme i<br />
konflikt med fritidsbruk av utlevert<br />
IKT-utstyr. For aktører som bedriver<br />
ulovlig etterretning er dette en gunstig<br />
situasjon. Kartlegging av ansattes<br />
privatliv og virksomhetens informasjonssystemer<br />
gir en aktør med<br />
ondsinnede hensikter mange muligheter,<br />
og øker virksomheters sårbarheter.<br />
Det er viktig at virksomheter<br />
har et bevisst forhold til denne problemstillingen.<br />
Informasjon har blitt<br />
mye lettere tilgjengelig og flyttbart<br />
i store mengder enn for bare få år<br />
siden. Få arbeidsgivere reagerer på<br />
at ansatte tar med seg et elektronisk<br />
lagringsmedium inn og ut av arbeidsplassen,<br />
men alle arbeidsgivere<br />
vil reagere dersom en ansatt tar med<br />
seg en pall med dokumenter ut fra<br />
virksomheten.<br />
Sikringstiltak<br />
Innenfor «security» er trenden å<br />
legge stor vekt på teknologiske sikringstiltak.<br />
De fleste sikkerhetssystemer<br />
er utviklet for å hindre at ikkeautoriserte<br />
personer får tilgang til<br />
våre verdier, men svært ofte er disse<br />
systemene konstruert for å hindre<br />
ekstern tilgang på våre systemer.<br />
Som i «safety», krever alle systemer<br />
at menneskene som er satt til å forvalte<br />
dem faktisk følger gjeldende<br />
prosedyrer. For å motivere ansatte til<br />
å følge disse reglene er det viktig at<br />
de ansatte forstår hvorfor disse retningslinjene<br />
og prosedyrene er viktige,<br />
og de potensielle konsekvensene<br />
sikkerhetsbrudd kan ha.<br />
Sosial manipulering<br />
I etterretningsverdenen brukes sosial<br />
manipulering for å innhente<br />
informasjon under en tilsynelatende<br />
normal og uskyldig samtale. De som<br />
er satt til å innhente informasjon,<br />
er godt trent til å dra nytte av faglige<br />
eller sosiale sammenhenger for å<br />
komme i kontakt med personer som<br />
har tilgang til gradert eller annen<br />
skjermingsverdig informasjon.<br />
Slike møter vil oppleves som en<br />
normal sosial eller faglig samtale og<br />
kan ta plass hvor som helst. Men det<br />
er en samtale med en intensjon om å<br />
samle informasjon om arbeidet ditt,<br />
eller for å samle informasjon om deg<br />
eller dine kolleger. For utenlandske<br />
etterretningsorganisasjoner, er bruk<br />
av sosial manipulering en teknikk<br />
som medfører lav risiko for innhenteren.<br />
Etterretningsvirksomhet<br />
Etterretningsvirksomhet er målrettet<br />
og styrt innsamling og<br />
analyse av informasjon som innsamleren<br />
anser som relevante for å<br />
dekke sitt informasjonsbehov.<br />
Etterretningsvirksomhet er i utgangspunktet<br />
lovlig så lenge den<br />
består i å hente informasjon fra<br />
åpent tilgjengelige kilder; internett,<br />
media, offentlig tilgjengelige<br />
dokumenter, arkiver og lignende.<br />
Denne teknikken fungerer godt,<br />
og gjennom slik innsamling av<br />
informasjon kan gjerningsmannen<br />
samle, bekrefte eller utvide sin<br />
kunnskap om et sensitivt prosjekt eller<br />
annen beskyttelsesverdig aktivitet.<br />
Videre kan gjerningsmannen få<br />
bedre innsikt i en persons potensial<br />
eller mottakelighet for rekruttering<br />
eller søke å påvirke beslutningsprosesser<br />
i en virksomhet.<br />
<strong>Sikkerhet</strong>strategi<br />
For å beskytte seg mot ulovlig etterretning<br />
er det viktig at virksomheter<br />
etablerer en helhetlig sikkerhetsstrategi<br />
som adresserer både teknologisk,<br />
organisatorisk og menneskelige sikkerhetstiltak,<br />
og ikke minst hvordan<br />
disse tre dimensjonene underbygger<br />
hverandre. <strong>Sikkerhet</strong> koster penger,<br />
men spørsmålet er om vi har råd til<br />
å ikke beskytte oss. Det er det bare<br />
den enkelte virksomhet som kan<br />
svare på, og da etter en god verdibasert<br />
risikoanalyse.<br />
www.nsr-org.no<br />
SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> 15
<strong>Sikkerhet</strong>skonferansen <strong>2011</strong><br />
«Sociale» utfordringer<br />
Hvordan kan en angriper spasere rett inn på serverrommet uten å bli lagt merke til?<br />
Av: Christian Jacobsen,<br />
konsulent Secode Norge AS<br />
Social engineering er en hel verktøykasse<br />
av metoder for å få tilgang<br />
til informasjon eller områder, hvor<br />
det menneskelige aspektet av sikkerheten<br />
ligger i fokus. Gjennom flere<br />
års arbeid med social engineering,<br />
har Secode bygget seg opp en unik<br />
kompetanse og erfaring på hvordan<br />
angripere tenker, hvordan brukere<br />
lar seg lure og hvordan bedrifter<br />
best kan beskytte seg.<br />
Social engineering utfordrer flere<br />
sider av vår vanlige måte å ta avgjørelser<br />
på, hvor angriperens hovedfokus<br />
er å skape tillit og trygghet, for<br />
deretter å utnytte situasjonen for å<br />
få tilgang til data eller lokasjoner.<br />
Phishing, og spear phishing i særdeleshet,<br />
er eksempler på hvordan social<br />
engineering benyttes i målrettede<br />
angrep.<br />
Terrorbilder på Facebook<br />
Rundt 90 prosent av alle falske antivirusangrep<br />
involverer metoder<br />
fra social engineering. Også i Norge<br />
dukker det opp angrep som benyttes<br />
seg av social engineering, nå sist i<br />
form av et omfattende «likejacking»-<br />
angrep i kjølvannet av terrorhandlingene<br />
i Oslo og på Utøya. Facebook-brukere<br />
ble lurt til å klikke på<br />
linker, som få timer etter arrestasjonen<br />
av gjerningsmannen, kunne love<br />
videoer fra åstedene. Det sier seg<br />
selv at folks nysgjerrighet og behov<br />
for informasjon vinner over kritisk<br />
sans, og linkene ble spredd som ild i<br />
tørt gress.<br />
Christian Jacobsen<br />
arbeider som konsulent og sikkerhetstester<br />
i Secode, og har siden 2009 vært<br />
fagansvarlig for Secodes satsning på<br />
social engineering. Han leder årlig flere<br />
store social engineering-tester for kunder<br />
både i Norge og utlandet, og har<br />
vært pådriver for å skape en av de mest<br />
komplette og relevante metodelistene for<br />
social engineering.<br />
Christian startet i Secode i 2008, og har<br />
bakgrunn innen sosiologi og informatikk,<br />
samt mer enn ti års erfaring fra<br />
Telenor. Foruten social engineering arbeider<br />
Christian hovedsakelig med risiko-<br />
og sårbarhetsanalyser.<br />
Avanserte angrep<br />
Effekten av social engineering blir<br />
tydeligere om man begynner å se<br />
på resultatene av målrettet phishing,<br />
som gjerne kalles spear phishing.<br />
Ved å kombinere grundig teknisk<br />
innsikt og metoder fra social engineering,<br />
kan man skape avanserte<br />
angrep som er svært vanskelig å beskytte<br />
seg mot. Et unntak fra dette<br />
Social engineering<br />
Sosial manipulering (social engineering)<br />
går ut på å skaffe seg tilgang<br />
ved å lure noen.<br />
Sosial manipulering er en helt annerledes<br />
måte å angripe datasystemene<br />
på, og sjarm er kanskje den<br />
viktigste egenskapen for en hacker.<br />
var i august i fjor, da en finansmann<br />
fra Stavanger i siste liten klarte å<br />
avsløre et omfattende angrep mot<br />
seg selv.<br />
– Denne svindelen er det motsatte<br />
av primitive Nigeria-brev. Her har<br />
godt skolerte folk med god innsikt i<br />
teknologi lagt ned masse ressurser<br />
på å lage den perfekte svindel, sa finansmannen<br />
til Dagens Næringsliv i<br />
etterkant.<br />
«Tailgating»<br />
Da Secode gjennomførte en test for<br />
et større norsk konsern nylig, valgte<br />
vi å gjenskape et kjent phishingscenario,<br />
hvor vi sender en e-post<br />
til tilfeldig valgte brukere. E-posten<br />
inneholdt en enkel usammenhengende,<br />
dårlig forfattet setning og en<br />
lenke til en ukjent og eksekverbar<br />
fil, på en ukjent webserver. E-posten<br />
inneholdt ingenting som skulle gi de<br />
ansatte tillit til avsender eller innhold.<br />
I løpet av få timer hadde 26<br />
prosent av de ansatte lastet ned og<br />
eksekvert filen, 50 prosent av de ansatte<br />
hadde klikket på lenken. Når vi<br />
i andre tester gjør en større jobb med<br />
å skape troverdighet og tillit, økes<br />
16 SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> www.nsr-org.no
<strong>Sikkerhet</strong>skonferansen <strong>2011</strong><br />
«Rundt 90 prosent av alle falske<br />
antivirusangrep involverer metoder fra<br />
social engineering.»<br />
Christian Jacobsen<br />
Sosial manipulering er sannsynligvis den mest brukte metoden for hacking. Foto: Flickr.com<br />
også resultatene til at vi oppnår 100<br />
prosent treff på for eksempel høsting<br />
av passord via telefon.<br />
Ved å benytte tailgating (følge etter<br />
personer med gyldig adgang) kan<br />
man forholdsvis enkelt få tilgang til<br />
kontornett, hvor en keylogger kan<br />
installeres. Eller man kan ringe support<br />
og be dem om å videresende<br />
ledergruppens e-post til en tilstrekkelig<br />
troverdig adresse.<br />
Tilpassede angrep<br />
Social engineering som angrepsvektor<br />
er fleksibelt og kan tilpasses<br />
situasjonene fortløpende, svært ofte<br />
krever et vellykket angrep veldig lite<br />
forkunnskap om offeret, og ettersom<br />
angrepene går mot de ansatte selv,<br />
er deteksjonsraten svært liten. Konsekvensene<br />
for de som blir angrepet<br />
kan være betydelige og langvarige.<br />
Hvor mye tillit skal og bør en sikkerhetsansvarlig<br />
da legge i tekniske<br />
sikkerhetsmekanismer som brannmurer<br />
og skallsikring av lokasjoner<br />
alene, om ansatte slipper angripere<br />
rett inn i sikker sone eller gir fra seg<br />
passord på telefonen? Gjennom flere<br />
tester som vi selv har gjennomført,<br />
og etterforskning i kjølvannet av<br />
ekte angrep, viser det seg at troverdige<br />
scenarioer kan få svært mange<br />
ansatte, uansett sted i organisasjonshierarkiet,<br />
til å bryte egen sikkerhetspolicy.<br />
Mens tradisjonelle sikkerhetsmekanismer<br />
gjør en utmerket<br />
jobb med å avdekke tekniske angrep,<br />
er det opplæring, testing og holdningsskapende<br />
arbeid som må legges<br />
til grunn for å sikre seg mot social<br />
engineering – kombinert selvfølgelig<br />
med ordinære sikkerhetsmekanismer<br />
som IDS og patch management.<br />
www.nsr-org.no<br />
SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> 17
Beredskapsforskriften<br />
Beredskapsforskriften på høring:<br />
Fra detaljkrav til funksjonskrav<br />
– hva mener du?<br />
Nå kan du si hva du mener!<br />
Avdelingsdirektør Torill<br />
Tandberg og sjefingeniør<br />
Gunnar Wold, DSB, håper<br />
høringen vil gi gode innspill<br />
til ny forskrift om egenberedskap<br />
i virksomheter.<br />
Foto: H. Bergmann<br />
Av: Karoline Kathrine Åbyholm, NSO<br />
Torill Tandberg er avdelingsdirektør<br />
for Næringsliv, produkter og farlige<br />
stoffer i DSB. Sammen med Gunnar<br />
Wold og Kåre Løvdahl har hun samarbeidet<br />
tett med NSO i utviklingen<br />
av forslag til ny forskrift om egenberedskap<br />
i virksomheter.<br />
– Arbeidet har jo tatt litt tid, men det<br />
viktig å ha god kondisjon og utholdenhet<br />
i denne typen arbeid! Jeg vil<br />
fremheve det gode samarbeidet DSB<br />
og NSO har hatt i denne prosessen.<br />
Her har de to etatene utfylt hverandre<br />
på en særdeles god måte, sier<br />
hun.<br />
Viktig med tilbakemeldinger<br />
Forskriften ligger nå ute på DSB sine<br />
nettsider, og Tandberg forteller at<br />
hun er svært spent på hvilke tilbakemeldinger<br />
som kommer.<br />
– Jeg tror vi landet veldig greit<br />
når det gjelder forskriftens virkeområde,<br />
men det er viktig at de som har<br />
gode innspill til dette gir oss tilbakemeldinger.<br />
Det er også viktig å få<br />
tilbakemeldinger på om de kravene<br />
som stilles i forskriften er forståelige.<br />
– Hvordan vil arbeidet med forskriften<br />
bli fremover?<br />
– Nå er forskriften sendt på offentlig<br />
høring med høringsfrist 17. oktober,<br />
og den er sendt direkte til flere høringsinstanser.<br />
I god tid før hørings-<br />
fristen går ut vil det bli invitert til<br />
et åpent møte i Oslo der NSO og DSB<br />
vil redegjøre for forskriftsforslaget<br />
til de som måtte ønske det.<br />
Trer i kraft i 2012<br />
Etter 17. oktober vil arbeidsgruppen<br />
bestående av NSO og DSB vurdere de<br />
innkomne høringskommentarene. Da<br />
må de vurdere noen av forskriftsbestemmelsene<br />
må endres, tydeliggjøres<br />
eller strykes.<br />
– Når denne jobben er gjort vil vi<br />
oversende den endelige forskriften<br />
til Justis- og politidepartementet og<br />
anmode dem om at DSB kan fastsette<br />
den nye forskriften. Det er lagt<br />
opp til at den nye forskriften skal tre<br />
i kraft 1. januar 2012, sier Tandberg.<br />
18 SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> www.nso.no
Beredskapsforskriften<br />
Risikovurdering<br />
er nøkkelen<br />
I <strong>Sikkerhet</strong> <strong>nr</strong>. 2/<strong>2011</strong><br />
omtalte vi arbeidet med<br />
nye forskriften.<br />
ikke endret, men framstilt på en annen<br />
måte enn i gjeldende forskrift.<br />
Ved bruk av den næringskoden som<br />
virksomhetene er registrert med i<br />
Brønnøysundregistrene, vil man lett<br />
kunne sjekke om man er omfattet.<br />
– Kan dere peke på noe som er nytt?<br />
– Ny forskrift inneholder så godt som<br />
ingen detaljkrav. Den regulerer hva<br />
man ønsker å oppnå, men sier ikke<br />
hvordan. Når det gjelder øvelser kan<br />
det være greit å merke seg at det er<br />
krav om regelmessighet.<br />
Av: Karoline Kathrine Åbyholm, NSO<br />
– Hva er det som er nytt i den nye<br />
forskriften?<br />
– I den nye forskriften er det lagt<br />
større vekt på resultatet av risikovurderingene.<br />
Gjennom risikovurderingen<br />
skal virksomhetene komme<br />
fram til et sett av uønskede hendelser<br />
som skal være grunnlaget for organiseringen,<br />
dimensjoneringen og<br />
vedlikeholdet av egenberedskapen.<br />
Videre er begrepet «industrivern» erstattet<br />
med «egenberedskap», og det<br />
som heter industrivernleder i dag,<br />
kalles beredskapsleder i ny forskrift.<br />
<strong>Sikkerhet</strong> har spurt spesialrådgiver<br />
Bjørn Egil Jacobsen og juridisk rådgiver<br />
Inger Hanne Bye litt om hva<br />
den nye forskriften vil innebære.<br />
Det er de to som har jobbet med forslaget<br />
til ny beredskapsforskrift for<br />
industrien fra NSOs administrasjon.<br />
– Vil de samme beredskapsklassene<br />
eksistere?<br />
– Nei, dagens fire beredskapsklasser<br />
blir erstattet med to beredskapsnivåer.<br />
Ut fra bedriftenes risikovurdering<br />
skal de selv komme fram til hvilket<br />
nivå de tilhører. NSO vil selvsagt<br />
hjelpe de bedriftene som er usikre på<br />
dette.<br />
Må øve regelmessig<br />
– Hva er videreført fra det gamle regelverket?<br />
– Virkeområdet for forskriften er<br />
– Hva skal bedriftene selv gjøre?<br />
– Virksomhetene må selv melde fra<br />
til NSO om at de kommer inn under<br />
forskriften, de må registrere seg.<br />
Denne meldeplikten får ingen konsekvenser<br />
for de som er industrivernpliktige<br />
i dag. For disse virksomhetene<br />
vil nødvendig informasjon bli<br />
innhentet med industriver<strong>nr</strong>apporten.<br />
Mer på nettet<br />
– Kan bedriftene selv være med på å<br />
påvirke og si sin mening om forskriften?<br />
– Ja. På www.nso.no ligger det lenke<br />
til alle høringsdokumentene, også<br />
oversikten over hvem som har fått<br />
forskriften på høring. Innspill kan<br />
bedriftene gi via en av dem som har<br />
fått forskriften på høring.<br />
– Hvorfor kommer det egentlig en ny<br />
forskrift, er den ikke bra den som er?<br />
– Forskrift og retningslinjer for industrivern<br />
oppleves som gammeldags,<br />
og er ikke tilpasset moderne<br />
krav til HMS-regelverk.<br />
www.nso.no<br />
SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> 19
Beredskapsforskriften<br />
Savner balanse mellom<br />
myndighetskrav og egenpålagte krav<br />
Industrivernleder Jo Minken mener at<br />
myndighetene må diskutere akseptkriterier<br />
og minimumsstandarder med<br />
bedriftene.<br />
Foto: H. Bergmann<br />
Jo Minken er industrivernleder ved<br />
Dynea AS på Lillestrøm. Han har<br />
mange års erfaring som leder for<br />
selskapets beredskap, både operativt<br />
og administrativt. Minken har både<br />
positive tilbakemeldinger og kritiske<br />
kommentarer til forslaget til ny forskrift<br />
om egenberedskap.<br />
- Slik jeg leser forskriften vil<br />
beredskapskravene heretter i større<br />
grad settes av bedriftens risikoanalyse,<br />
for eksempel innenfor opplæring<br />
og øvelser, der det tidligere var<br />
konkrete krav og retningslinjer, sier<br />
han.<br />
- Beredskap skal være risikostyrt<br />
etter min mening, men det bør alltid<br />
være en balanse mellom forskriftskrav<br />
og vurderte, egenpålagte krav.<br />
Jeg syns dette er litt ute av balanse i<br />
den nye forskriften. For mye er opp<br />
til egen analyse.<br />
Krevende analyser<br />
- Hvorfor bør de konkrete kravene<br />
være tydligere?<br />
- Gode risiko- og beredskapsanalyser<br />
er krevende. Jeg mener de lett kan<br />
bli subjektive dersom det ikke er god<br />
styring med arbeidet. Resultatene av<br />
slike analyser kan være veldig kostnadsdrivende<br />
for en bedrift, og det<br />
kan i et kortsiktig perspektiv være<br />
lønnsomhet å manipulere risikovurderingene<br />
for å spare noe på beredskapssiden.<br />
Dersom konkurranseutsatt<br />
industri settes under kraftig<br />
økonomisk press, vil det på et eller<br />
annet tidspunkt være en avveining<br />
om man skal ansette noen til å produsere<br />
varer, eller å styrke beredskapen.<br />
Når det ikke foreligger entydige<br />
klare krav, vil dette være et stort<br />
diskusjonstema i fremtiden.<br />
- Hvordan kombinere entydige myndighetskrav<br />
med lokal tilpasning?<br />
- Det er i stor grad opp til bedriften<br />
selv å sette akseptkriterier for risikoanalysen.<br />
Bedrifter med forskjellige<br />
akseptkriterier vil derfor være<br />
uenige om hva som er en god beredskap.<br />
Jeg tror den nye forskriften<br />
vil kreve at NSO og DSB er med på<br />
å diskutere akseptkriterier og minimumsstandarder<br />
med bedriftene,<br />
hevder Minken.<br />
– Jeg er likevel glad for at det i<br />
større grad enn før åpnes for vurderinger<br />
via risiko- og beredskapsanalyser.<br />
Det er forskjell på en bedrift<br />
som ligger alene i et lite lokalsamfunn<br />
og en bedrift som kan få full<br />
assistanse med 8–10 utrykningskjøretøyer<br />
i løpet av 3–5 minutter.<br />
Utydelig innslagspunkt<br />
- Er dette med nærhet til andre ressurser<br />
omtalt i forskriften?<br />
- Nei, ikke direkte, men dersom en<br />
beredskapsanalyse viser at det er<br />
fullt ut forsvarlig med en relativt lav<br />
beredskap i virksomheten på grunn<br />
av at det finnes godt opplærte beredskapsressurser<br />
i nærområdet, vil dette<br />
være godt nok, slik jeg tolker det.<br />
- Andre ting du har merket deg?<br />
- Jeg synes innslagspunktet for forskriften<br />
er noe utydelig. For meg er<br />
det en selvfølge at alle Seveso-bedriftene<br />
skulle vært med. Jeg hadde<br />
også ønsket at alle aktuelle tilsynsetater<br />
stod bak en felles beredskapsforskrift,<br />
for å gjøre hverdagen enklere<br />
for oss i industrien.<br />
- Du er jo beredskapsleder for flere<br />
bedrifter på området deres. Hvordan<br />
vil den ordningen kunne bli framover?<br />
- Vårt industriområde består av solide<br />
og seriøse selskaper. Jeg er ganske<br />
trygg på at alle har et felles ønske<br />
om en meget god beredskap, som<br />
vi har i dag.<br />
Harald J. Bergmann<br />
20 SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> www.nso.no
Beredskapsforskriften<br />
Økt sikkerhet<br />
med ny forskrift<br />
Motiverende med<br />
beredskap etter behov<br />
Nina Gølin Hjelmen. Foto: H. Bergmann<br />
Merete Been Wilhelmsen har tro på at bedriftene vil sikre medarbeidere, maskiner og bygninger på<br />
en god måte. Foto: Partner Tech<br />
- Vet Hitec at det kommer en ny forskrift<br />
om beredskap?<br />
<strong>Sikkerhet</strong> har spurt project manager<br />
Nina Gølin Hjelmen, som er industrivernleder<br />
i Hitec Products AS.<br />
Stavangerbedriften har ca 70 ansatte<br />
og er i beredskapsklasse III.<br />
– HMS har en sterk rolle i vår organisasjon.<br />
Hos oss er det hele tiden<br />
fokus på sikkerhet og kvalitet, og vi<br />
ønsker stadig å forbedre oss. Hitec<br />
Products sitt arbeidsområde er kontrollsystem<br />
til den internasjonale olje-<br />
og gassindustrien. Vi er nødt til å<br />
følge med når det kommer nye lover<br />
og regler!<br />
– Hva mener du om forslaget til<br />
forskrift om beredskap i virksomheter?<br />
- Det ser ut som det vil gi større fleksibilitet<br />
for virksomhetene, og det vil<br />
være mer dynamisk for hver enkelt<br />
bedrift. Jeg er positiv til forslaget.<br />
- Fleksibilitet, sier du. Betyr det<br />
at de som ikke er interessert i beredskap<br />
får anledning til å redusere innsatsen?<br />
- Jeg tror heller at fokus på sikkerhet<br />
og beredskap blir større generelt<br />
i virksomhetene, noe som også vil<br />
gjenspeile seg i rollen til industrivernlederen.<br />
Det vil bli økt sikkerhet!<br />
H.B.<br />
– Vi er allerede sertifisert etter ISO<br />
9001 og 14001 og er derfor godt<br />
kjent med å definere prosedyrer og<br />
forebyggende tiltak ut fra de risikoer<br />
og erfaringer vi har. I den nye<br />
forskriften om egenberedskap ser vi<br />
klare paralleller til måten å tenke på:<br />
Vurdering av situasjonen, og deretter<br />
igangsette passende prosedyrer og<br />
tiltak for å dekke standardens krav.<br />
Det er industrivernleder Merete<br />
Been Wilhelmsen i PartnerTech AS<br />
som sier dette på spørsmål om sitt<br />
syn på forslaget til ny forskrift. I<br />
Norge har de sin base i Moss med<br />
cirka 130 medarbeidere, og er spesialiserte<br />
på produksjon og montering<br />
av tynnplateprodukter. PartnerTech<br />
er industrivernpliktige i beredskapsklasse<br />
III. Totalt har Partner Tech<br />
cirka 1.300 ansatte ved anlegg i<br />
Norge, Sverige, Finland, Polen, Storbritannia,<br />
USA og Kina.<br />
Minimumsløsning<br />
– Tror du noen vil bygge ned beredskapen<br />
for å spare?<br />
– Den nye forskriften gir helt klart<br />
muligheter for å velge en minimumsløsning<br />
som i noen tilfeller<br />
kan bli uforsvarlig. Men jeg har tro<br />
på at bedriftene i Norge ser på forskriften<br />
som en mulighet til å sikre<br />
både medarbeidere, maskiner og<br />
bygninger på en god måte, som førstehjelp<br />
i en eventuell nødssituasjon,<br />
frem til profesjonell assistanse utenfra<br />
kan ankomme.<br />
Mer krevende<br />
– Blir oppgavene som beredskapsleder<br />
mer krevende?<br />
– Den nye rollen kan bli mer krevende<br />
da man hele tiden må vurdere<br />
og revurdere risiko i forhold til endringer<br />
som skjer i bedriften. Man<br />
kan ikke lenger hvile seg på det faste<br />
oppsettet i dagens retningslinjer, påpeker<br />
Wilhelmsen:<br />
– Jeg har likevel tro på at det totalt<br />
sett vil være positivt, da vi selv<br />
kan gjennomføre det som synes å<br />
være nødvendig til enhver tid. Det<br />
er mer motiverende å sette opp organisasjon,<br />
utstyr og øvelser etter det<br />
vi selv vurderer som nødvendig, enn<br />
å måtte iverksette noe som er forhåndsbestemt<br />
og som i noen tilfeller<br />
virker overflødig og unødvendig.<br />
Dette er spesielt viktig i en hverdag<br />
med stor konkurranse og krav til<br />
kostnadseffektivitet.<br />
Harald Bergmann<br />
www.nso.no<br />
SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> 21
Beredskap<br />
Imponerende industrivern<br />
Industrivernleder Terje Guttormsen (midten), nestleder for industrivernet Nancy Stien Schreiner innsatsleder Per Christian Dahl er fornøyde med<br />
industrivernet ved Rana Gruber i Mo i Rana.<br />
På to år har Rana Gruber AS gått fra ikke noe industrivern til å ha over 25 prosent av de<br />
ansatte engasjert i beredskapsarbeid!<br />
Tekst og foto: Karoline K. Åbyholm, NSO<br />
– Vi startet på null, forteller industrivernleder<br />
Terje Guttormsen ved<br />
Rana Gruber om industrivernet for<br />
et par år siden.<br />
Sammen med nestleder for industrivernet<br />
Nancy Stien Schreiner jobbet<br />
han tett for å få et godt industrivern<br />
på beina.<br />
– Eierne vi hadde tidligere prioriterte<br />
ikke industrivern, men etter<br />
hvert har vi sett behovet selv. Dette<br />
er vår arbeidsplass, og hvis det skjer<br />
noe får det store konsekvenser for<br />
kollegaer og en selv. I verste fall kan<br />
menneskeliv gå tapt. Det at vi har et<br />
fungerende industrivern er kjempeviktig,<br />
sier Nancy.<br />
Større industrivernbudsjett<br />
Sammen med Terje ble hun satt til å<br />
lage en handlingsplan for hvordan<br />
de kunne få et godt industrivern.<br />
– Vi gikk nøye gjennom hva vi<br />
hadde av ressurser, hva slags opplæring<br />
folk hadde og hva kravene var.<br />
Ikke minst hva vi måtte gjøre for å<br />
dekke inn gapene. Da hadde vi heldigvis<br />
en ledelse som mente det var<br />
viktig at vi hadde et velfungerende<br />
industrivern, sier Nancy, og legger<br />
til at det ikke bare koster ressurser i<br />
tid, men også i penger.<br />
– Økonomien ved Rana Gruber<br />
er mye bedre, og vi har nå råd til å<br />
investere i industrivernet. Kursbudsjettet<br />
tidligere var på 60.000-70.000<br />
22 SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> www.nso.no
Beredskap<br />
«Økonomien ved Rana<br />
Gruber er mye bedre, og vi<br />
har nå råd til å investere<br />
i industrivernet.»<br />
i året. I fjor var det 600.000 i kursbudsjett,<br />
og da kommer overtid og<br />
øvelser i tillegg, sier Terje.<br />
Mange i industrivernet<br />
Terje Guttormsen<br />
Til sammen er nærmere 60 personer<br />
engasjert i industrivernet, noe som<br />
tilsvarer en fjerdedel av alle ansatte<br />
på bedriften.<br />
– Da vi startet med handlingsplanen<br />
var det fire-fem i bedriften som<br />
hadde de kursene som trengtes. Nå<br />
er vi rundt 60 personer. Og alle disse<br />
skulle i løpet av kort tid vite hva et<br />
industrivern var og få grundig opplæring<br />
i blant annet forsterket førstehjelp.<br />
Vi kurset alle i industrivernet<br />
på tre-fire måneder, sier Nancy.<br />
– Det må ha vært litt logistikk når<br />
dere jobber så mange på skift!<br />
– Det har vært mye planlegging for å<br />
få dette til å gå opp. Men for oss var<br />
det viktig å sende alle på nye kurs.<br />
Hvis de har tatt kurs ved tidligere<br />
arbeidsplasser vet vi ikke hva slags<br />
opplæring de har, så vi sendte alle<br />
på nytt så vi vet hva de lærer, forteller<br />
Nancy og legger til at det er<br />
viktig for dem å ha gode rutiner for<br />
å følge opp og se hvem som trenger<br />
opplæring.<br />
Øvelse i høst<br />
For tiden har Rana Gruber fem skift<br />
med én innsatsleder på skift, men de<br />
har ikke tenkt til å stoppe med det.<br />
– Planen er å få vara for innsatslederne,<br />
så det blir til sammen ti<br />
stykker som skal ha kurs i innsatsledelse.<br />
I tillegg har vi tenkt til å kjøre<br />
en stor øvelse til høsten. Vi samarbeider<br />
med MIP sikkerhetssenter for<br />
å se hvilke scenarioer som kan ha<br />
her på bedriften. Da er det viktig at<br />
innsatslederne er med og ser på risikoanalysene<br />
og farene som kan skje,<br />
sier Nancy.<br />
«For oss var det viktig<br />
å sende alle på nye kurs.»<br />
Nancy Stien Schreiner<br />
Reddet egen<br />
arbeidsplass<br />
For et par år siden så fremtiden<br />
til Rana Gruber mørk ut. Bedriften<br />
var statseid fram til 1991 da<br />
de ansatte overtok gruven. 64<br />
prosent av de ansatte (140 personer)<br />
gikk inn med et innskudd<br />
på 10.000 kroner hver. Da bedriften<br />
ble solgt og fikk nye eiere<br />
i 2008, satt de ansatte igjen<br />
med et rekordoverskudd.<br />
– De ansatte som gikk inn<br />
med minimumsinnskuddet på<br />
10.000 kroner fikk igjen 1,8 millioner,<br />
forteller Terje Guttormsen.<br />
– I 1991 hadde ingen tro på<br />
det, men de som gikk inn med<br />
innskudd så på det som en sikring<br />
av egen arbeidsplass.<br />
– Hvordan ser fremtiden til Rana<br />
Gruber ut nå?<br />
– Den ser lys ut. Vi har malmressurser<br />
i fjellet for mange titalls<br />
år fremover, smiler Guttormsen.<br />
www.nso.no<br />
SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> 23
i NSO-fokus<br />
NSO<br />
mener<br />
Bedriftene skal selv bestemme<br />
Gjennom år har det vært krav om at<br />
virksomhetens innsatsleder og industrivernleder<br />
skal ha gjennomført<br />
kurs i regi av Næringslivets sikkerhetsorganisasjon<br />
(NSO). Dette har<br />
vært kontrollert og fulgt opp av NSO<br />
gjennom industriver<strong>nr</strong>apporten og<br />
ved tilsyn. NSO har så langt bestemt<br />
kursenes innhold i samsvar med regelverket.<br />
I forslag til ny forskrift er dette<br />
kravet foreslått fjernet. I den nye<br />
forskriften stilles det krav til kvalifikasjoner<br />
der virksomheten selv bestemmer<br />
hvordan opplæringen skal<br />
gjennomføres.<br />
Kvalifikasjoner<br />
I forskriften sies det nå følgende:<br />
• Beredskapsleder skal ha kvalifikasjoner<br />
for å kunne organisere,<br />
dimensjonere og drifte egenberedskapen<br />
i virksomheten.<br />
• Innsatsleder skal ha god kunnskap<br />
om beredskapsplanen og ha kvalifikasjoner<br />
i å lede eget innsatspersonell<br />
og kunne samarbeide med<br />
nødetatene.<br />
• Den enkeltes kvalifikasjoner skal<br />
dokumenteres skriftlig.<br />
Det er nå lagt opp til at den enkelte<br />
virksomhet selv må, og uavhengig<br />
av NSO, sørge for at beredskapsleder<br />
(tidligere industrivernleder) har kvalifikasjoner<br />
til å organisere, dimensjonere<br />
og drifte egenberedskapen i<br />
virksomheten.<br />
Innsatsleder trenger ikke gå kurs<br />
i regi av NSO, men må dokumentere<br />
at han eller hun har god kunnskap<br />
om virksomhetens beredskapsplan,<br />
ha kvalifikasjoner for å lede eget<br />
innsatspersonell samt kunne samarbeide<br />
med nødetatene.<br />
Vil tre i kraft ved nyttår<br />
Forskriften vil sannsynligvis tre i<br />
kraft 1. januar 2012. Har virksomheten<br />
din behov for ny industrivernleder<br />
eller innsatsleder, vil det fra nyåret<br />
ikke være tilbud om opplæring<br />
for disse fra NSO som tidligere.<br />
For å motvirke et eventuelt vakuum<br />
mht. opplæring av industrivern<br />
- og innsatsleder har NSO allerede<br />
startet et samarbeid med en rekke<br />
opplærings - og øvingssentre for å<br />
bidra til at et godt antall kursoperatører<br />
fordelt over store deler av landet<br />
kan gi tilpasset opplæring.<br />
Regelverkskurs<br />
Det er samtidig viktig å påpeke at<br />
kommende leder ikke nødvendigvis<br />
behøver kurs dersom de kan dokumentere<br />
relevante kvalifikasjoner i<br />
form av ledelseserfaring og kunnskap<br />
om drift av en beredskapsorganisasjon/tilsvarende.<br />
NSO vil fremover gi tilbud om<br />
korte regelverkskurs hvor fortrinnsvis<br />
beredskapsleder kan få innsikt<br />
i hva som forventes i forhold til ny<br />
forskrift.<br />
Tidligere industrivernpliktige<br />
virksomheter som i dag dekker kravene<br />
til industrivern vil også dekke<br />
de krav som stilles i ny forskrift.<br />
Trygve Finsal<br />
Direktør<br />
Steinar Farstad ny NSO-medarbeider<br />
Steinar Farstad (43) er ansatt som<br />
rådgiver i NSO fra 15. august. Farstad<br />
har tidligere jobbet innen kjemisk<br />
prosessindustri, hvor han jobbet<br />
17 år i treformidling og legemiddelproduksjon.<br />
– Jeg har bachelorgrad fra Høgskolen<br />
i Østfold hvor slutten av utdanningsløpet<br />
var rettet mot risikostyring<br />
og faget Enterprise Risk<br />
Management (ERM). Arbeidet med<br />
bacheloroppgaven ga meg og en<br />
medstudent mulighet til å delta i en<br />
risikonettverkgruppe som bidro til<br />
mye erfaringsbasert kunnskap.<br />
Farstad er fra og bor i Moss. Han<br />
liker seg ute i naturen, og er gjerne<br />
på turer – både til fots på hjul.<br />
– Når jeg har «egotid», blir det<br />
som regel en tur med motorsykkelen<br />
eller en fottur i fjellet. Jeg har også<br />
fått en gryende interesse for opera<br />
etter noen fine opplevelser i Oscarsborgoperaen.<br />
Han ser frem til å starte som ny<br />
rådgiver i NSO.<br />
– Jeg gleder<br />
meg til å ta<br />
fatt i alle de<br />
spennende<br />
arbeidsoppgavene<br />
som<br />
venter meg,<br />
og ser frem til<br />
et godt samarbeid<br />
med kollegaer<br />
og alle<br />
de jeg vil møte i tjeneste for NSO.<br />
24 SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> www.nso.no
Spørrespalten<br />
Om industrivern<br />
Juridisk rådgiver Inger H. Bye (IHB) svarer på<br />
spørsmål om egenbe skyttelse/industrivern.<br />
Send dine spørsmål til inger.bye@nso.no<br />
Spørsmål:<br />
Hvilket språk skal beredskapsplaner og prosedyrer<br />
være utarbeidet på?<br />
Svar:<br />
NSOs retningslinjer sier ikke noe om krav til språk.<br />
Vi anser det som selvfølgelig at planene i alle fall<br />
foreligger på norsk. Mange virksomheter må imidlertid<br />
forholde seg til ansatte som ikke behersker<br />
norsk. For å sikre at beredskapsplanene blir forstått<br />
og etterlevd også av disse, må det vurderes å få planene<br />
oversatt til aktuelle språk. Dette må den enkelte<br />
virksomhet selv vurdere.<br />
Spørsmål:<br />
I vår bedrift har vi porter som ikke alltid fungerer,<br />
og når disse slutter å virke så blir vi i industrivernet<br />
bedt om å stille som portvakter. Er dette noe vi kan<br />
pålegges?<br />
Svar:<br />
I forskrift og retningslinjer for industrivern er det<br />
ikke tillagt industrivernet noen bestemte oppgaver<br />
unntatt når det er inntruffet en uønsket hendelse.<br />
Det er underforstått at visse forberedende oppgaver<br />
må løses; risikovurdering, opplæring, øvelse, anskaffelse<br />
og vedlikehold av materiell osv, knyttet til<br />
beredskapsinnsatsen.<br />
Når det gjelder å bruke industrivernpersonell som<br />
portvakt, vil i utgangspunktet industrivernets folk<br />
være likestilt med de andre ansatte. Det kommer antakelig<br />
under arbeidsgivers styringsrett å bestemme<br />
hvem som må ta oppgaven å være portvakt når det<br />
er behov for det. NSO verken kan eller vil ta stilling<br />
til hvem som skal ta slike oppgaver, eller hvem som<br />
ikke skal ta dem. Men ledelsen må være innforstått<br />
med at dersom en fra industrivernet blir satt til å<br />
være portvakt, må vedkommende forlate sin post<br />
og slutte seg til industriverngruppa dersom det går<br />
alarm.<br />
Vi har foreløpig følgende kurs i Oslo:<br />
24 timer grunnopplæring <strong>2011</strong><br />
14.–16. september<br />
16.–18. november<br />
7.–9. desember<br />
Ta kontakt for tilbud<br />
på bedriftsintern opplæring<br />
OBS – ny internettadresse:<br />
www.kunnskapgirtrygghet.no<br />
Tlf.: 21 54 40 12<br />
kurs@tryggogsikker.no • www.kunnskapgirtrygghet.no<br />
www.nso.no<br />
SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> 25
i NSO-fokus<br />
Øver dere eller ser det bare slik ut?<br />
Enkelte virksomheter tror de øver, men gjør det egentlig ikke.<br />
Av: Frode Kristoffersen, NSO<br />
Som inspektør med flere års erfaring<br />
i NSO, ser jeg fra tid til annen<br />
at enkelte virksomheter tror de øver,<br />
men gjør det egentlig ikke, selv om<br />
de bruker tid og ressurser på industrivernet.<br />
Øvelse defineres som all praktisk<br />
industriverntrening som er med på å<br />
vedlikeholde eller heve industrivernets<br />
kompetanse.<br />
Det er dessverre slik at kunnskap<br />
og kompetanse avtar med tiden hvis<br />
den ikke vedlikeholdes. Derfor er<br />
det et myndighetskrav å øve. Under<br />
tilsyn hender det at noen sier de må<br />
repetere hvordan slanger og gre<strong>nr</strong>ør<br />
skal koples før øvelsen kan fortsette.<br />
Øver man bare én gang per år<br />
skjer kanskje dette. Og hvis man av<br />
en eller annen grunn uteble fra den<br />
forrige øvelsen, blir ikke situasjonen<br />
bedre. Man tror man kan, men<br />
virkelighetens øyeblikk avslører noe<br />
annet.<br />
Konsekvensreduserende<br />
Industrivernet er en beredskapsorganisasjon.<br />
Det vil si at de skal være<br />
forberedt til innsats mot hendelser i<br />
virksomheten. I utgangspunktet er<br />
industrivernet konsekvensreduserende<br />
og ikke forebyggende. Forebyggende<br />
arbeid skal i prinsippet hindre<br />
at ulykker skjer. Industrivernet går i<br />
innsats når en ulykke er et faktum.<br />
De hindrer ikke ulykken, men gjør<br />
sitt beste for å redusere konsekvensene<br />
av den.<br />
For å klare denne jobben, må industrivernet<br />
være godt utrustet, opplært<br />
og øvet.<br />
Eksempel 1 – Evakueringsøvelse<br />
Eksempel 1 – En virksomhet hadde<br />
følgende tre øvelser et år:<br />
• Øvelse 1: Planlegge øvelsen<br />
• Øvelse 2: Gjennomføre en evakueringsøvelse<br />
• Øvelse 3: Summere opp øvelsen og<br />
skrive øvelsesrapport.<br />
Industrivernet i denne virksomheten<br />
fikk ikke øvd noe det året! Evakueringsøvelser<br />
er viktig – men dette<br />
er normalt ikke en øvelse for industrivernet.<br />
Ta for eksempel Redningsselskapet.<br />
Når det stormer på havet søker<br />
båter ly i havn. Redningsbåten derimot,<br />
drar ut for å hjelpe. Med rett<br />
utstyr, god opplæring og reelle øvelser<br />
kan den gå mot strømmen. Men<br />
mangler båten dette, kan den likegodt<br />
bli liggende ved kai.<br />
Slik er det også med industrivernet.<br />
De evakuerer ikke, men går i<br />
innsats fordi de har utstyr og kompetanse<br />
til å gjøre det. De andre skal<br />
selvfølgelig forlate skadestedet. Når<br />
dette er sagt, kan det selvfølgelig<br />
være flere fordeler med å la industrivernet<br />
øve parallelt med en evakueringsøvelse.<br />
Eksempel 2 – Vedlikehold av utstyr<br />
Eksempel 2 – En virksomhet hadde<br />
planlagt fem øvelser i <strong>2011</strong>:<br />
• Én av øvelsene var evakueringsøvelse,<br />
som vi allerede har kommentert.<br />
• Fire andre øvelser var «kjentmannsprøve»:<br />
materiell i beredskapscontainer,<br />
førstehjelp i bedriften,<br />
brannslukningsmateriell i<br />
bedriften skal finnes og kontrolleres,<br />
rømningsveier og ledelys skal<br />
finnes og kontrolleres.<br />
Det er ingen tvil om at det er viktig<br />
å vite hvor utstyret er, og sjekke at<br />
det fungerer som det skal. Men dette<br />
kan knapt sies å gjøre en innsatsperson<br />
bedre til operativ innsats.<br />
Øvelsene er med andre ord knapt<br />
hva som kan sies å vedlikeholde og<br />
heve industrivernets kompetanse.<br />
Det de skulle gjort var å bruke utstyret<br />
i aktuelle situasjoner – det er<br />
industrivernøvelse.<br />
Det er viktig å gjennomføre øvelser på riktig måte. Bildet er fra en øvelse ved AGA i Oslo<br />
tidligere i år. Foto: Karoline K. Åbyholm<br />
Unntak som bekrefter regelen<br />
Men det finnes eksempler på at både<br />
evakuering (for eksempel ansatte<br />
med redusert mulighet til å evakuere<br />
på egen hånd) og kontroll av utstyr<br />
(for eksempel bruk av pusteluft) kan<br />
regnes som øvelsestid. Men det er<br />
viktig å fremheve prinsippene, ikke<br />
alle unntakene. Mer stoff om øvelser<br />
kan du lese på våre hjemmesider<br />
www.nso.no, hvor det også finnes en<br />
link til vårt faghefte «Øvelser» som<br />
kan lastes ned gratis. God øvelse!<br />
26 SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> www.nso.no
i NSO-fokus<br />
Positive innsatsledere<br />
Tekst og foto: Karoline K. Åbyholm, NSO<br />
Under SIMKAT-kurset som ble avholdt<br />
i juni, var det rekordmange<br />
kvinnelige innsatsledere. På fire av<br />
de fem spillene var det kvinnene<br />
som bestemte. Men hvordan opplevde<br />
de det selv? Vi tok en prat med tre<br />
av innsatslederne.<br />
Ane Arstad, Slagen raffineri<br />
– Hvordan opplevde du å være innsatsleder<br />
under SIMKAT-spillene?<br />
– Det føles som et veldig stort ansvar,<br />
og forventningene fra de rundt deg<br />
bygger oppunder presset. Det å oppleve<br />
seg selv i en slik rolle er lærerikt.<br />
Etter endt øvelse får man mange<br />
konstruktive tilbakemeldinger på<br />
hvordan man oppleves av de rundt<br />
seg. Man får virkelig testet hvordan<br />
man takler stress.<br />
– Hva mener du er hovedforskjellene<br />
på en mannlig og kvinnelig innsatsleder<br />
– hvis du mener det er forskjell?<br />
– Jeg tror forskjellene i hvordan man<br />
fungerer som innsatsleder avhenger<br />
av personlighet i tillegg til erfaring,<br />
og lite eller ingenting av kjønn.<br />
Innsatslederne Cecilie Maria Holst (f.v.), Ane Arstad og Wenche Natvik er alle godt fornøyde med<br />
SIMKAT-kurset. Foto: Karoline K. Åbyholm<br />
Wenche Natvik, NorSun<br />
– Hvordan opplevde du å være innsatsleder<br />
under SIMKAT-spillene?<br />
– Jeg var innsatsleder på første øvelsen<br />
og da følte jeg at jeg famlet litt<br />
i blinde. Alt var nytt og jeg var litt<br />
usikker på hvordan alt skulle skje.<br />
Men jeg lærte masse, og hadde gjort<br />
en del endringer dersom jeg skulle<br />
vært innsatsleder senere i spillet.<br />
– Hva mener du er hovedforskjellene<br />
på en mannlig og kvinnelig innsatsleder<br />
– hvis du mener det er forskjell?<br />
– Vi ble fortalt på kurset at kvinnelige<br />
innsatsledere er mer nøyaktige.<br />
Erfaring fra jobb tilsier det samme.<br />
Jeg tror kvinner tenker litt lenger<br />
fremover, og er mer proaktive. I til-<br />
legg tenker vi mer på detaljer, og<br />
praktiske løsninger. Generelt er det<br />
viktigste at innsatsleder beholder<br />
roen og prøver å lede teamet.<br />
Cecilie Maria Holst, NorSun<br />
– Hvordan opplevde du å være innsatsleder<br />
under SIMKAT-spillene?<br />
– Å være innsatsleder under spillene<br />
var morsomt! Pulsen kom helt klart<br />
opp, og adrenalinnivået økte markant.<br />
Et stort pluss var at det også<br />
var politifolk, brannmenn og førstehjelpere<br />
på stedet som bidro med<br />
sin kompetanse til å gjøre spillene<br />
enda mer realistiske. I enkelte tilfeller<br />
så var det nesten frustrerende når<br />
spillet var over, fordi alle oppgavene<br />
ikke var løst, og instinktivt har man<br />
lyst til å fortsette til alt er under<br />
kontroll!<br />
– Hva mener du er hovedforskjellene<br />
på en mannlig og kvinnelig innsatsleder<br />
– hvis du mener det er forskjell?<br />
– I følge kursleder så er kvinnelige<br />
innsatsledere kanskje mer nøye enn<br />
sine mannlige kolleger, og mer detaljfokuserte,<br />
men siden det ikke<br />
var mannlig innsatsleder på noen<br />
av spillene hvor jeg fikk være «ute<br />
i felten» så er det vanskelig å svare<br />
på. Det jeg la merke til under spillene<br />
var at de lederne som gjorde det<br />
best – uavhengig av kjønn – var de<br />
som virkelig evnet til å beholde roen,<br />
og hadde tillit til sine kolleger og delegerte<br />
oppgaver.<br />
www.nso.no<br />
SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> 27
Sivilforsvaret<br />
75 år med Sivilforsvaret<br />
Jubileumsorganisasjonen er fortsatt aktuell, og bidrar med hjelp i etterkant av de<br />
tragiske hendelsene i Oslo og på Utøya.<br />
Av: Karoline Kathrine Åbyholm, NSO<br />
22. juli <strong>2011</strong>. En dato Oslo og Norge<br />
aldri vil glemme. Dagen da uskyldige<br />
mennesker mistet livet på de mest<br />
grusomme vis.<br />
Men oppi all tragedien finnes det lys.<br />
Beredskapen i Oslo og Norge stod<br />
klare til å hjelpe sårede og etterlatte<br />
i det som er kjent som Norges verste<br />
terrorhandling. Her har også Sivilforsvaret<br />
en sentral rolle, og bidro<br />
politi- og brannvesen ved å hente<br />
inn ressurser fra hele Østlandet.<br />
Etter den spanske borgerkrigen<br />
Men historien til Sivilforsvaret går<br />
28 SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> www.nso.no
Sivilforsvaret<br />
Sivilforsvaret 75 år<br />
• Jubileet vil bli markert ved ulike<br />
arrangermenter rundt om i hele<br />
landet.<br />
• Hovedmarkeringen vil finne sted<br />
ved Sivilforsvarets beredskaps- og<br />
kompetansesenter på Starum i<br />
Oppland tirsdag 20. september. Her<br />
vil det bli bred presentasjon av<br />
Sivilforsvaret både i historisk perspektiv<br />
og slik etaten fremstår for<br />
å møte dagens og morgendagens<br />
utfordringer.<br />
• Dagen før, mandag 19. september,<br />
vil det være en markering med en<br />
øvelse i Oslo sentrum.<br />
Sivilforsvaret bistår ofte politiet i leting etter savnede personer.<br />
Foto: Paal-André Schwital/Sivilforsvaret<br />
Det var den spanske borgerkrigen som var den<br />
utløsende faktoren for at det sivile luftvernet<br />
ble opprettet. Loven trådde i kraft 10. juli 1936.<br />
Foto: Sivilforsvaret<br />
Det var stort opplæringsbehov i Sivilforsvaret. På det meste omfattet organisasjonen over 80.000<br />
mennesker. Foto: Sivilforsvaret<br />
så langt tilbake som 1936, da det<br />
ble opprettet et sivilt luftforsvar<br />
for vern av sivilbefolkningen under<br />
navnet Det Frivillige Luftvern (senere<br />
Det Sivile Luftvern). Det var den<br />
spanske borgerkrigen som var den<br />
utløsende faktoren for at det sivile<br />
luftvernet ble opprettet, men også<br />
erfaringene fra første verdenskrig<br />
spilte inn. Loven trådde i kraft 10.<br />
juli 1936.<br />
Det ble opprettet 27 luftvernkretser<br />
i byer og tettsteder. Alle byer<br />
med over 10.000 innbyggere i Sør-<br />
Norge og over 5.000 i Nord-Norge<br />
ble egne luftvernkretser. I 1945 var<br />
det 42 kretser.<br />
Varsling og evakuering<br />
Det ble tidlig klart at varsling, evakuering<br />
og tilfluktsrom var tiltak<br />
www.nso.no<br />
for luftvernet. Offentlige tilfluktsrom<br />
ble en statsoppgave, men huseiere<br />
ble selv pålagt å kjøpe utstyr til<br />
brannslukking.<br />
Allerede før andre verdenskrig<br />
hadde alle luftvernkretser sirener for<br />
å varsle befolkningen.<br />
Alt ansvar var likevel ikke offentlig.<br />
Større bedrifter hadde opp<br />
gjennom årene bygd opp sin egen<br />
beredskap mot ulykker og brann.<br />
☞<br />
SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> 29
Sivilforsvaret<br />
Andre verdenskrig<br />
Etter at den første flyalarmen i Oslo<br />
9. april 1940, ble det på mindre enn<br />
sju uker innsatt vern for over 60.000<br />
mennesker i hovedstaden.<br />
I mars 1941 tok det tyske politiet<br />
kontroll over luftvernet, men i praksis<br />
var det sivile luftvernet en norsk,<br />
anti-nazistisk organisasjon gjennom<br />
hele krigen der norske motstandsfolk<br />
kunne gjøre legal tjeneste.<br />
Nytt sivilt forsvar<br />
Etter krigen begynte oppbyggingen<br />
av et nytt sivilt forsvar. Den nye organisasjonen<br />
ble blant annet basert<br />
på såkalt fjernhjelpkolonner, som<br />
skulle gi hjelp til områder der det<br />
enten ikke var sivilforsvar, eller der<br />
ødeleggelsene kunne forventes å bli<br />
svært store.<br />
I 1947 fikk Norge en ny lov om sivilforsvar.<br />
Loven ble supplert i 1949,<br />
etter at jernteppet delte Europa. Det<br />
nye sivilforsvaret forsette å være sivilt,<br />
underlagt Justisdepartementet.<br />
Oppgaver i fredstid<br />
Sivilforsvaret fikk en ny lov 17. juli<br />
1953, og fikk samme år sin egen sentrale<br />
skole på Grorud i Oslo. Denne<br />
ble i 1969 flyttet til Heggedal i Asker.<br />
Det var stort opplæringsbehov i en<br />
organisasjon som på det meste omfattet<br />
over 80.000 mennesker.<br />
Sentralledelsen i Sivilforsvaret<br />
ble i 1970 flyttet fra Justisdepartementet<br />
til Direktoratet for sivilt<br />
beredskap. Siden 1990 har arbeidet<br />
vært mest rettet mot oppgaver<br />
i fredstid, med modernisering og<br />
omorganisering av Sivilforsvaret. I<br />
2003 ble Sivilforsvaret underlagt Direktoratet<br />
for samfunnssikkerhet og<br />
beredskap (DSB).<br />
Slik Norge bruker Sivilforsvaret i<br />
fredstid, er det en rimelig forsikring<br />
for at samfunnet har folk og materiell<br />
å sette inn når andre ressurser<br />
ikke strekker til.<br />
Kilder: Sivilforsvaret og Wikipedia<br />
Sivilforsvaret er en viktig aktør i den norske redningstjenesten.<br />
Foto: Paal-André Schwital/Sivilforsvaret<br />
Sivilforsvaret<br />
• Sivilforsvaret er i fredstid en norsk statlig forsterkningsressurs for<br />
nød- og redningsetatene ved større ulykker og naturkatastrofer.<br />
• I krigstid skal Sivilforsvaret beskytte sivilbefolkningen mot skader<br />
ved krigshandlinger.<br />
• I tillegg til hjelpemannskaper har Sivilforsvaret i krisesituasjoner<br />
ansvar for informasjon til sivilbefolkningen, varsling med sirener,<br />
drift av tilfluktsrom og evakuering.<br />
Sivilforsvaret er underlagt Direktoratet for samfunnssikkerhet og beredskap<br />
(DSB).<br />
Kilde: Wikipedia<br />
Her gjør Sivilforsvaret en innsats mot akutt oljeforurensning i Moss havn.<br />
Foto: Paal-André Schwital/Sivilforsvaret<br />
30 SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> www.nso.no
Aktivitetskalender NSO<br />
Påmelding til alle kurs – bruk NSOs nettsted www.nso.no; NSO kurs.<br />
Industrivernlederkurs*<br />
klasse I/II 07.-09. juni <strong>2011</strong> Thon Hotel Vettre<br />
klasse III/IV 10.-11. mai <strong>2011</strong> Thon Hotel Vettre<br />
Grunnkurs i innsatsledelse (GIL)*<br />
Obligatorisk teoridel 18. feb <strong>2011</strong> Frist besvare teoriprøven<br />
Avsluttende praktiske øvelser: 1 22.-23. mars <strong>2011</strong> Langesund<br />
2 03.-04. mai <strong>2011</strong> Hobøl/Ski<br />
3 07.-08. juni <strong>2011</strong> Langesund<br />
4 15.-16. juni <strong>2011</strong> Langesund<br />
5 23.-24. aug <strong>2011</strong> Hobøl/Ski<br />
6 06.-07. sept <strong>2011</strong> Langesund<br />
7 20.-21. sept <strong>2011</strong> Hobøl/Ski<br />
7 05.-06. okt 2010 Hobøl/Ski<br />
8 02.-03. nov 2010 Hobøl/Ski<br />
Praktisk risikoanalyse 24.-25. aug <strong>2011</strong> Bergen<br />
04.-05. okt <strong>2011</strong> Thon Hotel Vettre<br />
SIMKAT 07.-09. juni <strong>2011</strong> Thon Hotel Vettre<br />
29/11.-01/12. <strong>2011</strong> Thon Hotel Vettre<br />
Fagseminar 06.-07. des <strong>2011</strong> Sandefjord<br />
Utgivelsesplan <strong>2011</strong><br />
Nr. Manus Utgiv.<br />
1 14. jan uke 06<br />
2 04. mar uke 13<br />
3 02. mai uke 22<br />
4 12. aug uke 36<br />
5 30. sep uke 43<br />
6 04. nov uke 48<br />
Bladet SIKKERHET er gratis<br />
for virksomheter tilknyttet<br />
NSO og medlemsvirksomheter<br />
i NSR.<br />
Antall blader virksomheten<br />
mottar står i forhold til<br />
antall mannskaper i<br />
industrivernet.<br />
NSR-medlemmer mottar<br />
ett eksemplar.<br />
Tilknyttede virksomheter<br />
kan tegne tilleggsabonnement<br />
for 50 % av ordinær<br />
pris.<br />
Produksjon:<br />
Layout/prepress/annonser:<br />
Arne Gustafson<br />
agustaf@online.no<br />
Tlf.: 93 02 67 37<br />
Trykk:<br />
Merkur Trykk<br />
Stanseveien 9, Oslo<br />
Tlf.: 23 33 92 00<br />
www.merkurtrykk.no<br />
Bedriftsinterne aktiviteter<br />
På forespørsel<br />
Abonnement:<br />
Kr. 350/år. Tilleggsab.<br />
medlemmer: kr. 175/år.<br />
sikkerhet@nso.no<br />
For mer informasjon<br />
om de enkelte kurs<br />
– og for andre<br />
aktuelle kurs fra NSO:<br />
www.nso.no<br />
*) Obligatorisk for (enkeltpersoner) i industrivernpliktige bedrifter i.h.t. retningslinjer for industrivern.<br />
Det tas forbehold om endringer<br />
www.nso.no<br />
SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> 31
Protecting people<br />
since 1853<br />
www.devold.com