Vanliga frågor om 365Robust

Legala krav och andra krav kan leda till både risker och möjligheter eftersom organisationen måste anpassa sin verksamhet efter de krav som gäller.

• Risker: Om organisationen inte identifierar eller följer exempelvis lagar, myndighetskrav, kundkrav eller avtal kan det leda till böter, rättsliga konsekvenser, ökade kostnader, driftstörningar eller skadat anseende.

• Möjligheter: Genom att arbeta systematiskt med kraven kan organisationen förbättra sina processer, minska kostnader och incidenter, stärka sitt anseende och skapa konkurrensfördelar. Nya krav kan också driva innovation och effektivare arbetssätt.

Exempel: Ett nytt miljökrav på minskade utsläpp innebär en risk om företaget inte klarar kravet. Samtidigt kan det vara en möjlighet att investera i energieffektiv teknik som både minskar utsläppen och sänker energikostnaderna.

Optimal

Större verksamhet med krav på optimal efterlevnad, riskkontroll och en sund riskekonomi, genom att ligga steget före, utnyttjar hela 365Robust-tjänsten, där systematik och finjustering skapar konkurrenskraft, hög kvalitet och hög förutsägbarhet. Optimal trygghet för ledningen.

Stor

Medelstor proaktiv verksamhet som vill minska risker, stärka kontrollen, skapa större förutsägbarhet och i alla lägen minska risken för dyrbara avbrott samt undvika påföljder eller negativ påverkan på varumärket.

Grundläggande

Rekommenderas till normala verksamheter som vill komma igång med det systematiska säkerhetsarbetet, med målen att uppnå en rimligt trygg, laglig och ansvarsfull nivå av säkerhet, med en väl avvägd insats.

Minimal

Verksamheter som vill börja försiktigt med endast ett kravområde, enkla riskanalyser och en användare som med minimal insats kan påbörja arbetet med begränsade resurser.

Startup

Nystartad verksamhet utan anställda som vill uppnå en trygg, laglig och ansvarsfull miniminivå av kravefterlevnad, med minimal insats.

Strategisk kravbedömning

Begränsat antal frågor adresserade till verksamhetens högsta ledning, som ger en bra introduktion och underlag för strategiska beslut. Oavsett vilka kravområden du väljer innehåller denna modul de allra viktigaste frågorna från samtliga kravområden och modulen God praxis.

Åtta olika kravområden - sexton processer

Hela kravanalysen är uppdelad i åtta kravområden som i sin tur innehåller sexton processer. Dessa processer är valbara och omfattar:

Arbetsmiljö/Hälsa – Cybersäkerhet – Ekonomi/Finans – Fastighet/Anläggning – Hållbarhet/Miljö – Inköp/Upphandling – IT-säkerhet – Juridik/Integritet – Informationssäkerhet – Kvalitet/Internkontroll – Ledning/Styrning – Marknad/Försäljning – Personal/Kompetens – Produktion/Förvaltning - Säkerhet/Beredskap – Utveckling/Projekt

God praxis

God praxis är en vital tilläggsmodul som rekommenderas till medvetna verksamheter. Denna innehåller övriga krav och frågor, utöver myndighetskrav och branschkrav, som en verksamhet behöver beakta i sitt långsiktiga arbete. Exempel på frågor i modulen kan vara styrande dokument, ansvar och organisation, kris- och kontinuitetsplanering, försäkringsskydd, utbildning, ledningens uppföljning och mätning osv.

Övriga tilläggsmoduler

Det pågår ett ständigt utvecklingsarbete, i samråd med våra kunder, där vi sammanställer nya tilläggsmoduler, till exempel - God praxis – LSS Ledningssystem för säkerhetsskydd – ISO 27001 – Systematiskt brandskyddsarbete osv.

SWOT-analys

En SWOT-analys är ett strategiskt analysverktyg som används för att systematiskt identifiera och bedöma en verksamhets styrkor, svagheter, möjligheter och hot som underlag för beslut och prioriteringar. Det är en bra analys att börja med om verksamheten inte gjort någon analys innan. Med stöd av SWOT-analysen kan verksamheten jobba vidare med en riskhanteringsplan.

Förenklad riskanalys (FRA)

En enkel riskanalys som en verksamhets ledning bör kunna genomföra utan särskilda förkunskaper. Den leder bland annat till en bedömning om ett identifierat scenario klassas som en oacceptabel, acceptabel eller tveksam risk. Analysen leder vidare till en riskhanteringsplan i två steg; förslag till åtgärd och beslut om åtgärd.

Konsekvens- och sannolikhetsanalys (KSA)

En konsekvens- och sannolikhetsanalys är en strukturerad metod för att bedöma risk genom att värdera hur allvarliga följderna av en oönskad händelse kan bli och hur sannolikt det är att den inträffar. Genom att kombinera konsekvens och sannolikhet, beräknas risknivån som i sin tur skapar ett underlag för prioritering av åtgärder, på samma sätt som för den förenklade riskanalysen. Analysen ger även stöd för bedömning av hotbild samt hänsyn till skyddsvärda tillgångar, strategiska och operativa mål.

Årskalender

Årskalendern är ett enkelt planeringsverktyg som ger en bra översikt över de viktiga säkerhetsaktiviteter som behöver genomföras under året. Aktiviteter i årskalendern redovisas också i den översikt som ledningen förfogar över, där planerade, försenade och kommande aktiviteter presenteras.

Riskekonomi

Modulen riskekonomi riktar sig till lite större verksamheter som vill mäta skadekostnader, försäkringskostnader, förebyggande skyddskostnader samt verksamhetens säkerhetsadministration. Modulen ger verksamheten goda möjligheter att följa upp årliga riskkostnader och analysera dessa, till exempel i förhållande till årets omsättning.

Användare

Det går alltid att lägga till flera användare, som aktivt arbetar i 365Robust. I paketen har vi valt den lägsta möjliga nivån, för att en verksamhet inte ska drabbas av onödiga kostnader inledningsvis. En extra användare kostar 210 kr/månad.

Arbetsställe

I grunden finns alltid ett arbetsställe, som inte går att välja bort, nämligen Hela organisationen. Verksamheter som finns på flera geografiska orter, eller som vill dela in verksamheten efter egna önskemål kan lägga till flera arbetsställen i efterhand. Ett extra arbetsställe kostar 210 kr/månad.