Det robusta sjukhuset - Myndigheten för samhällsskydd och ...

Säkerhet – en del av verksamhetsansvaretMålet med att införa informationsteknologi i en verksamhet ärofta att uppnå rationaliseringsvinster. För att nå det målet måsteorganisationen och arbetssättet anpassas så att de kan utnyttja demöjligheter som den nya tekniken medger.I takt med att IT-beroendet ökar bör även sättet att bedrivasäkerhetsarbete anpassas och utvecklas. Inte minst för att minimerade risker som teknikanvändning och teknikberoende medför.Säkerhet bör ses som en funktion som ska bidra till en effektivproduktion och verksamhet. Säkerhetsfunktionen bör så långt sommöjligt samverka med och stödja de verksamhetsansvariga.Säkerhet måste på ett bättre sätt integreras i och bli naturlig delav det dagliga arbetet i en verksamhet. En verksamhet består oftaav ett antal processer i vilka säkerhet är en del. Kraven ökar ocksåpå att man ska kunna säkerställa kommunikation och informationsspridningöver ansvarsgränser med höga krav på säkerhet.I de flesta organisationer fastställs policyer och regler för säkerhetdirekt av en administrativ ledningsfunktion. Med ökande kravpå produktion, lönsamhet och rationaliseringar bör regelverkenutarbetas i dialog med respektive verksamhet och utgå från dekrav som verksamheten ställer för att uppnå de uppsatta målen.Beslut om att ta risker ingår i ett verksamhetsansvar. För att tadetta ansvar krävs att säkerhetsfunktionen tydligt kan redovisavilka risker som ett beslut medför.LedningSäkerhetsfunktionFigur 26. Processens utgångsvärden. Verksamhetens behov är styrande.Säkerhet bör ses som en funktion som ska bidra till eneffektiv produktion och verksamhet.140 kbm rekommenderar 2008:2