03.03.2016 Views

Sikkerhet nr. 4 / 2011

You also want an ePaper? Increase the reach of your titles

YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.

F<br />

4<br />

<strong>2011</strong><br />

Næringslivets<br />

sikkerhetsorganisasjon<br />

Næringslivets<br />

<strong>Sikkerhet</strong>sråd<br />

Foto: Karoline K. Åbyholm<br />

Nytt utpressingsfenomen<br />

m 16 m 28 Kom med innpill til forskriften!<br />

m 24 Øver dere…? Sivilforsvaret 75 år<br />

m8<br />

Ketil Larsen Sækingstad har fått kjenne tiger-kidnapping<br />

på kroppen. Les hans utrolige historie og andre artikler i<br />

anledning <strong>Sikkerhet</strong>skonferansen <strong>2011</strong>.


Fagseminar <strong>2011</strong><br />

Som grevinnen og hovmesteren<br />

sier vi, Same procedure as every<br />

year:<br />

Beredskapsinteresserte samles<br />

på Rica Park Hotel i Sandefjord<br />

første uka i desember for faglig<br />

påfyll, presentasjon av aktuelt<br />

materiell og sosialt samvær.<br />

Program og betingelser kommer<br />

i neste <strong>Sikkerhet</strong> og på nso.no,<br />

men førstehjelp, brannvern og<br />

denne gangen ny forskrift, blir<br />

garantert en del av innholdet.<br />

Sett av dagene og forbered din<br />

jobbreise 6. og 7. desember:<br />

Da er du i Sandefjord!


Innhold<br />

Nr 4 • <strong>2011</strong> • Årgang 57<br />

ISSN 0805-6080 • Organ for<br />

Næringslivets sikkerhetsorganisasjon og<br />

Næringslivets <strong>Sikkerhet</strong>sråd<br />

Besøksadresse: Essendrops gt 3, Majorstua, Oslo<br />

Postboks 5468 Majorstua, 0305 Oslo.<br />

Tlf.: 23 08 85 30<br />

e-post: sikkerhet@nso.no<br />

www.nso.no/bladet_sikkerhet<br />

Utgiver:<br />

Konst. redaktør: Harald Bergmann<br />

«<strong>Sikkerhet</strong>» innestår ikke for det faglige innhold<br />

i signerte artikler.<br />

Redaksjonen ble avsluttet 15. august.<br />

«<strong>Sikkerhet</strong>» <strong>nr</strong>. 5–<strong>2011</strong> kommer i uke 43.<br />

Innlegg må være redak sjonen i hende senest<br />

3. november. Utgivelsesplan på nest siste side.<br />

Abonnement: Kr. 350/år.<br />

Tilleggsab. medlemmer: kr. 175/år.<br />

Annonser: Arne Gustafson Grafisk Freelance<br />

Tlf.: 69 27 01 88 / 93 02 67 37<br />

e-post: agustaf@online.no<br />

©NSO2010 Føresegnene i åndsverklova gjeld for materialet i <strong>Sikkerhet</strong>.<br />

Utan særskild avtale med NSO er all eksemplarframstilling og tilgjengeliggjering<br />

berre tillate så langt det har heimel i lov eller avtale med<br />

Kopinor, interesseorganisasjonen for rettshavarar til åndsverk.<br />

Artikler<br />

8 Tiger-kidnapping til Norge?<br />

9 Velkommen til høsten og <strong>Sikkerhet</strong>skonferansen!<br />

10 Konsumentprodukter i bedriften<br />

11 Ullen trussel<br />

12 När staten är kriminell<br />

13 Rektrutteringssikkerhet i Statoil<br />

14 Dyr spionasje<br />

16 «Sociale» utfordringer<br />

18 Fra detaljkrav til funksjonskrav – hva mener du?<br />

19 Risikovurdering er nøkkelen<br />

20 Savner balanse mellom myndighetskrav og egenpålagte krav<br />

21 Økt sikkerhet med ny forskrift<br />

21 Motiverende med beredskap etter behov<br />

22 Imponerende industrivern<br />

28 75 år med Sivilforsvaret<br />

Faste spalter<br />

4 På den sikre siden<br />

6 Smånytt<br />

24 i NSO-fokus<br />

25 Spørrespalten<br />

31 Aktivitetskalenderen<br />

Hjertevakten ® as<br />

Hjertestarter<br />

Nedre Gjerde 10, 5474 Løfallstrand.Tel:53 48 20 50 Fax:53 48 20 60 E-post:hlr.post@hjertevakten.no<br />

Hjertestartere følger Norske retningslinjer<br />

Helkropps- redningsdukke med realistisk vekt<br />

De robuste Tuff Kelly<br />

modellene veier det samme som<br />

en voksen person, og er meget<br />

velegnet til bruk i forskjellige<br />

opplæringsscenarier for å<br />

lære rednings - og<br />

evakueringsteknikker.<br />

kr. 20. 110,-<br />

Heartstart<br />

Pris: 15 500,- kr. 14 900,-<br />

Ideelle for hjemmet, kontorlandskap<br />

og hotell<br />

Dette er verdens<br />

mest solgte starter !<br />

Heartstart FRx<br />

Pris: 18.900,- kr. 16 900,-<br />

Den ideelle hjertestarteren for<br />

skipsfarten, i svømmehaller,<br />

produksjonslokaler og andre<br />

steder med stor fuktighet.<br />

Heartstart FR3<br />

Erstatter FR2, spesielt godt<br />

egnet til ambulansetjeneste og<br />

brannvesenet.<br />

Denne starteren tåler mye.<br />

Klar for levering i 4.kvartal<br />

NY<br />

Pris basis kr. 19 500,-<br />

med EKG kr. 27 500,-<br />

Veggskap Pris kr. 2 356,-<br />

AED veggskap, basis modell.<br />

Skapet er med alarm. Passer til<br />

alle hjertestartere<br />

Dukker for realistisk livredningstrening<br />

Resusci Anne std. i koffert kr. 8.262,-<br />

m/skillguide, helkropp kr. 11.036,-<br />

m/skillrapporter, torso kr. 21.144,-<br />

Res. Anne Simulator kr. 63.864,-<br />

Lille Anne<br />

kr. 1.621,-<br />

4 pakning<br />

kr. 5.727,-<br />

MiniAnne kr. 330,-<br />

Komplett personlig, effektiv opplæringspakken<br />

som inneholder:<br />

•En MiniAnne øvingsdukke •En instruksjons DVD<br />

• En repetisjons folder • En papp telefon<br />

• Renseduk og ekstra lunger<br />

Pusteduk for trening<br />

1 rull kr. 127,50<br />

1 pk. à 6 ruller kr. 618,-<br />

Fullstendig oversikt finner dere på: www.hjertevakten.no alle priser er oppgitt eks mva<br />

www.nso.no<br />

SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> 3


På den sikre siden<br />

Alltid beredt<br />

Karoline K. Åbyholm<br />

REDAKTØR<br />

Man kan aldri være 100 prosent forberedt<br />

hele tiden. Bomben og massakren i Oslo<br />

og på Utøya 22. juli er eksempeler på dette.<br />

Ingen kunne forutse omfanget av hendelsene<br />

og ingen kan heller vite hva konsekvensene<br />

blir i årene fremover. 77 mennesker måtte bøte<br />

med livet og flere ble skadet. For ikke å snakke<br />

om alle som ble psykisk rammet av tragedien.<br />

Politi, brannvesen og helsepersonell jobbet i<br />

dagene og ukene etter på spreng for å begrense<br />

skadene, og gjorde en heltemodig og god innsats.<br />

Sammen med politikere og resten av Norges<br />

befolkning gjør de fortsatt sitt beste for<br />

å stå sammen i den vanskelige tiden. Når det<br />

virkelig smeller, er man avhengig av at alle vet<br />

hva de skal gjøre og faktisk gjør jobben sin.<br />

Er det noe 22. juli har vist oss, er det at samhold<br />

og beredskap er to viktige faktorer når<br />

katastrofen er et faktum.<br />

Politiets <strong>Sikkerhet</strong>stjeneste (PST) har i etterkant<br />

av hendelsen fått pepper for å ikke ha<br />

fattet mistanke mot den siktedes bevegelser på<br />

Internett. Dagens Næringsliv skriver at PST<br />

nå jobber med å finne ut hvordan den siktede<br />

kunne operere «under radaren».<br />

22. juli viser oss at dersom en enkeltperson<br />

ønsker å gå ubemerket hen med skumle hensikter,<br />

er ikke dette umulig dersom man er<br />

«Er det noe 22. juli har<br />

vist oss, er at det samhold<br />

og beredskap er to viktige<br />

faktorer når katastrofen<br />

er et faktum»<br />

oppmerksom på de digitale sporene man legger<br />

igjen. Men dersom det er større, tydeligere og<br />

flere aktører det er snakk om, er dette straks<br />

vanskeligere. I takt med antall mennesker med<br />

bredbånd-kabel inn i huset, vil nok også antall<br />

forsøk på datakriminalitet, svindel og forsøk på<br />

ulovligheter øke. Datakriminelle og svindlere<br />

vil alltid ta i bruk virkemidler for å skjule sin<br />

aktivitet.<br />

For å bekjempe terror, kriminalitet og svindel<br />

er det viktig å lære om mulige risikoer og fallgruver.<br />

Vi må først og fremst erkjenne at slike<br />

hendelser kan skje. På den måten er vi bedre<br />

forberedt når det virkelig smeller.<br />

Eksperter på samfunnssikkerhet<br />

og krisekommunikasjon<br />

Per Inge Hjertaker<br />

Partner<br />

per.hjertaker@headvisor.com<br />

Tlf. 917 29 682<br />

w w w. h e a d v i s o r. n o<br />

Hans-Petter Fagerli<br />

Partner<br />

petter@headvisor.no<br />

Tlf. 902 00 900<br />

4 SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> www.nso.no


BEREDT?<br />

Farlig støy<br />

Årlig får Arbeidstilsynet nesten 2.000 meldinger<br />

om arbeidstakere som har fått støyskadd hørsel.<br />

Mange blir først meldt etter flere tiår, men det er også<br />

nyoppståtte skader her. Antallet har ligget stabilt siden<br />

1990-tallet. Dagens støygrenser ble foreslått av en ekspertgruppe<br />

i 1978. De vurderte datidas tekniske muligheter,<br />

støynivået i bransjene og kostnadene ved støyreduksjon,<br />

og satte maksimumsgrensa til 85 desibel. Det<br />

tilsvarer støy som er så sterk at du må heve stemmen for<br />

å snakke til andre på kloss hold.<br />

4.000 per ansatt<br />

De anslo at det ville koste 4.000 kroner per ansatt å innføre<br />

de nye grensene over en femårsperiode. Det ble<br />

vurdert som realistisk for det aller meste av arbeidslivet,<br />

med unntak for 3-4 prosent av industriarbeiderne. Disse<br />

måtte beskyttes med personlig hørselvern, jobbrotasjon<br />

og kortere arbeidstid. Hvorfor sier ikke bare 4 prosent,<br />

men 16 prosent av de industriansatte tretti år seinere at<br />

de er utsatt for sterk støy det meste av arbeidstida?<br />

Lite kartlegging<br />

Arbeidsgiver skal vurdere risikoen for støyskader i bedriften.<br />

Det hjelper lite hvis de ikke kan noe om det, og<br />

derfor heller ikke vet hva de skal spørre om. Få støyutsatte<br />

bedrifter har regelmessig kartlegging og reduksjon<br />

av støynivået over tid, slik reglene sier de skal. I stedet<br />

får de ansatte propper og klokker, og alt dreier seg om<br />

at de må bli «flinkere» til å bruke dem. Men typevalget<br />

er tilfeldig, og det er sjelden individuell tilpasning eller<br />

opplæring i bruk. Dermed gir vernet bare falsk trygghet.<br />

Uten støykunnskap i bedriftene, vil ikke tallet på støyskader<br />

gå ned.<br />

Artikkelen er publisert på www.arbeidstilsynet.no<br />

NISIK<br />

- din totalleverandør av:<br />

• Opplæring og øvelser<br />

• Materiell<br />

• Rådgivning<br />

• ROS<br />

Vi har gode erfaringer med å gjennomføre<br />

kurs og andre aktiviteter ute hos kunden<br />

NOEN AV KURSENE VI TILBYR:<br />

Grunnopplæring 24 timer mannskap<br />

26-28. september, Jæren<br />

12-14. desember, Jæren<br />

20-22. februar 2012, Jæren<br />

Utvidet Sanitet.<br />

24-25. oktober, Sunnhordland<br />

30. november og 1. desember, Jæren<br />

Orden og Sikring<br />

15. november, Jæren<br />

Røykdykking grunnkurs og repetisjon<br />

og andre bedriftsinterne kurs på forespørsel.<br />

Besøk oss gjerne på www.nisik.no<br />

for info og terminliste<br />

TLF. TORE 915 10 223 - KJELL 480 39 023<br />

www.nso.no<br />

SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> 5


Smånytt<br />

Ny kodelås fra Fibex AS<br />

Fibex AS lanserer kodelåsen A04,<br />

en kodelås for innen- og utendørsmontasje<br />

i robust metallkapsling.<br />

Låsen er lett å programmere med<br />

kun fire funksjonsknapper på fronten.<br />

Kodelåsen har innebygd høyttaler<br />

som gir lydindikering ved tastetrykk<br />

under programmeringen.<br />

Releet er meget solid, og går ikke an<br />

å påvirke med vibrasjoner eller<br />

magnet.<br />

Armbånd kan gi<br />

tryggere evakuering<br />

Evacuaid PRO har kommet med en nytt nødarmbånd for raskere<br />

og tryggere evakuering. Man tar armbåndet på for å<br />

aktivere det, og man kan deretter finne veien ut ved hjelp av<br />

LED-lampene på armbåndet. Da har man begge hendene fri<br />

til å hjelpe andre eller utføre andre oppgaver. Hvis brukeren<br />

blir slått ut blir alarmen automatisk utløst.<br />

Foto: Fibex AS<br />

Unge menn<br />

mest skadeutsatte<br />

Menn i alderen 15-24 år skader seg dobbelt så ofte som<br />

menn over 45 år. Det viser tall fra Arbeidskraftundersøkelsen<br />

som SSB gjennomførte i 2007, skriver Regelhjelp.<br />

no.<br />

I juni inviterte Arbeidstilsynet og Fondet for regionale<br />

verneombud i bygge- og anleggsbransjen til<br />

konferanser om unge arbeidstakere. Det ble presentert<br />

forsknings- og erfaringsbasert kunnskap om unge arbeidstakere<br />

i bransjen det er størst risiko for å bli skadet<br />

– nemlig bygge- og anleggsbransjen.<br />

Foto: Evacuaid<br />

Se demonstrasjonsvideo og les mer om produktet på<br />

www.evacuaid.com.<br />

Norsk Skog i gang etter brann<br />

Et anlegg ved Norske Skog Saugbrugs AS i Halden har vært<br />

delvis nede etter en brann i februar. I slutten av juni startet<br />

de full produksjon igjen.<br />

2. februar ble det termomekaniske masseanlegget, som<br />

forsyner papirmaskinene ved Norske Skog Saugbrugs, skadet<br />

i brann. All produksjon ved fabrikken ble stanset som følge<br />

av brannen.<br />

Trygghet i lomma!<br />

For 17 kroner er hjelpen et tastetrykk unna!<br />

Trygghetsapplikasjonen «Redningsselskapet» er nå tilgjenglig<br />

både for Apple iPhone og andre smarttelefoner. Med denne<br />

kan du finne posisjonen din dersom du får motorstopp<br />

på sjøen, og på kartet kan du se hvor nærmeste aktive redningsskøyte<br />

er.<br />

– Applikasjonen har blitt utrolig populær. Vi gjør dette<br />

for å senke terskelen for å ta kontakt med Redningsselskapet<br />

dersom man kommer i vansker i sjøen. Samtidig gir det<br />

båtfolket en ny mulighet til å støtte opp om det viktige sjøsikkerhetsarbeidet<br />

som redningsskøytene gjør, sier kommunikasjonssjef<br />

Ernst Larsen i Redningsselskapet.<br />

I denne bygningen brant det i februar i år, men i juni startet Norske Skog<br />

Saugbrugs full produksjon. Bildet er tatt under oppryddingen i slutten av<br />

februar. Foto: Karoline K. Åbyholm<br />

6 SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> www.nso.no


Smånytt<br />

– Bedrifter kan droppe kodebrikken<br />

Nå er det slutt på kodebrikker og kostbare autentiseringsløsninger<br />

for bedrifter som vil gi de ansatte systemtilgang<br />

uten å gå på kompromiss med sikkerheten. Buypass Code er<br />

en norskutviklet løsning som ved hjelp av en egen mobilapp<br />

gir sikker autentisering av brukeren. Løsningen er den første<br />

i sitt slag i det norske markedet, og støtter alle typer mobiltelefoner.<br />

Appen lastes ned gratis og er knyttet opp mot en<br />

bedriftsspesifikk løsning. Ved hjelp av appen mottar brukeren<br />

en engangskode på mobilen for sikker autentisering ved<br />

pålogging.<br />

Store besparelser<br />

– Vi ser at mange bedrifter i dag bruker store ressurser på<br />

å opprettholde det nødvendige sikkerhetsnivået knyttet til<br />

autentisering mot egne systemer. Vi har utviklet en løsning<br />

som vil gi store besparelser<br />

i håndteringen av autentiseringsområdet,<br />

samtidig<br />

som sikkerheten er<br />

ivaretatt på høyeste nivå,<br />

sier Gunnar Lindstøl, administrerende<br />

direktør i<br />

Buypass.<br />

Buypass er leverandør<br />

av ID- og e-signaturtjenester<br />

til ID-porten, og<br />

leverer markedets ledende<br />

smartkortløsning til blant<br />

annet Norsk Tipping.<br />

For mer informasjon se<br />

www.buypass.no.<br />

En ny mobilapp fra Buypass kan erstatte<br />

kodebrikker. Foto: Buypass<br />

– Nødvendig utbygging av nødnettet<br />

Utbygging av Nødnett er en nødvendig investering for å<br />

styrke beredskapen og samfunnssikkerheten vesentlig. Det<br />

skriver Direktoratet for samfunnssikkerhet (DSB) i en pressemelding<br />

12. juni i følge redningsnett.no.<br />

– God investering<br />

Nødnett fungerte for brannvesenene og 110-sentralene da<br />

Telenors nett var nede i starten av juni.<br />

– Nødnett er en god investering for fremtiden, og har<br />

ved flere anledninger gjennomført innsatser med omfattende<br />

bruk av mobiltelefoni. Derfor er Stortingets vedtak om å<br />

innføre Nødnett over hele landet historisk viktig, sier avdelingsleder<br />

Hans Kristian Madsen i DSB.<br />

– Bedre systemer<br />

Han mener det langvarige utfallet av Telenors mobilnett viser<br />

hvor sentralt det er å få på plass et kommunikasjonsnett<br />

som fungerer uavhengig av mobilnettet.<br />

– Samfunnssikkerhet og beredskap kan ikke bygges på så<br />

stor grad av usikkerhet, det trengs mer robuste systemer og<br />

flere ben og stå på. Nødnett vil bidra til å berge liv og helse,<br />

og det øker sikkerheten for innsatsmannskaper betydelig, sier<br />

Madsen.<br />

Nytt håndholdt termisk kamera<br />

Presisjons Teknikk AS lanserer nå et håndholdt termisk kamera<br />

som kan detektere en person på nærmere 2,5 km i dårlig<br />

sikt og mørke. FLIR BHS er en helt ny serie termiske<br />

kameraer, spesielt utviklet for å lokalisere og finne personer<br />

m.m. under alle lys- og værforhold på avstander helt opp til<br />

2.450 meter.<br />

Kameraene kan leveres i forskjellige utgaver tilpasset<br />

ulike bruksområder, som for eksempel politi og vektertje-<br />

Begge foto: Presisjons Teknikk AS<br />

nester, eller til bruk innen forsvaret. FLIR BHS er vanntett,<br />

veier under 1 kg, har lang batteritid og kan lagre bilder og<br />

video på SD-kort. Det er derfor velegnet i alle situasjoner av<br />

overvåking eller søk og redning ved dårlig sikt.<br />

Ytterligere informasjon fås ved å kontakte Presisjons<br />

Teknikk AS: www.ptnordic.no / post@ptnordic.no.<br />

www.nso.no<br />

SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> 7


<strong>Sikkerhet</strong>skonferansen <strong>2011</strong><br />

Tiger-kidnapping til Norge?<br />

Når man håndterer verdier av et stort omfang vil man alltid være et attraktivt mål for kriminelle.<br />

Av: Ketil Larsen Sækingstad,<br />

Risk/Security Manager i Loomis Norge AS<br />

Som tidligere politimann og narkotika<br />

etterforsker fikk jeg og min<br />

familie føle hvordan det oppleves<br />

å være utsatt for en reell trussel og<br />

hvordan en slik hendelse påvirker<br />

hverdagen til en familie. Situasjonen<br />

var anspent og i løpet av en periode<br />

på rundt to år hadde vi flere dekkadresser<br />

både i og utenfor Norge. Vi<br />

har hatt vakthold av politi både inne<br />

og utenfor egen bolig, politieskorte<br />

til skole, barnehage og arbeidssted.<br />

Etter å ha solgt boligen vår og flyttet<br />

til et nytt sted med hemmelig adresse<br />

og telefon, måtte vi ta et valg. Er<br />

det slik vi ønsker å leve? Et liv i det<br />

skjulte hvor vi hele tiden måtte se<br />

oss over skulderen? For meg som<br />

bare hadde gjort jobben min føltes<br />

det veldig urettferdig at min familie<br />

og meg selv måtte leve et slikt liv, i<br />

konstant frykt og redsel.<br />

«For meg som bare hadde<br />

gjort jobben min føltes<br />

det veldig urettferdig at<br />

min familie og meg selv<br />

måtte leve et slikt liv, i<br />

konstant frykt og redsel.»<br />

Måtte slippe taket<br />

Ketil Larsen Sækingstad<br />

Vi bestemte oss for å leve, og med å<br />

leve mente vi «etter våre egne prinsipper».<br />

Vi ville ikke leve i frykt<br />

lenger. Vi måtte slippe taket og sette<br />

pris på hverdagen igjen. Fra den<br />

dagen har vi levd et godt liv igjen,<br />

men har selvfølgelig tatt noen forhåndsregler.<br />

Jeg har ofte stilt meg<br />

spørsmålet om hvorfor dette skjedde<br />

Ketil Larsen Sækingstad,<br />

Risk/Security Manager i Loomis Norge<br />

AS. Ketil har utdanning både fra forsvaret<br />

og politiet. Han har mange års erfaring<br />

både fra Oslo politidistrikt, Kripos<br />

og Moskenes og Flakstad lensmannskontor.<br />

akkurat med meg. Hva var det med<br />

denne saken som var så spesiell og<br />

kunne den saken jeg hadde ha blitt<br />

løst på en annen måte, slik at dette<br />

ikke hadde skjedd?<br />

Attraktivt mål<br />

I dag jobber jeg som Risk/Security<br />

Manager i Loomis Norge AS. Vi leverer<br />

kontanthåndteringstjenester<br />

gjennom våre verditransporter og<br />

tellesentraler som er spredt rundt om<br />

i hele landet. Vår tjeneste er hovedsakelig<br />

rettet mot banker, detaljhandelskjeder<br />

og frittstående butikker<br />

hvor vi tilbyr våre kunder en sikker<br />

og effektiv håndtering av all fysisk<br />

kontantstrøm i deres virksomhet.<br />

Loomis Norge AS er en del av<br />

konsernet Loomis AB som har rundt<br />

20.000 ansatte fordelt i 15 europeiske<br />

land, samt i USA. Som en del<br />

av et større konsern får vi kunnskap<br />

om og høster erfaringer fra hva som<br />

skjer i andre land, så også innenfor<br />

temaet «tiger-kidnapping». Når vi<br />

håndterer verdier av det omfang vi<br />

gjør vil vi alltid være et attraktivt<br />

mål for kriminelle.<br />

Loomis AB som konsern gjennomfører<br />

en egen opplæring etter<br />

samme mal i alle land hvor de er<br />

representert, og som Risk/Security<br />

Manager for Loomis Norge AS er det<br />

jeg som har dette ansvaret i Norge.<br />

Basert på min egen erfaring samt<br />

de erfaringer jeg har tilegnet meg<br />

gjennom den kunnskap som finnes i<br />

konsernet har interessen for forebygging<br />

av slike hendelser for meg vært<br />

svært høy.<br />

«Tiger-kidnapping»<br />

Tiger-kidnapping er en form for kriminalitet<br />

vi sjelden snakker om i det<br />

norske næringslivet. For oss i Norge<br />

kan det synes som dette er et noe<br />

«ukjent» fenomen, mens andre steder<br />

TIGER-KIDNAPPING<br />

Tigernapping, som det også benevnes,<br />

innebærer at familiemedlemmer<br />

eller pårørende blir kidnappet<br />

mens en i familien blir presset til<br />

å overføre penger/ta ut penger fra<br />

egen kapital eller virksomhetens<br />

ressurser.<br />

Dette er noe som skjer i flere europeiske<br />

land, og den senere tiden<br />

har vi sett tendensen til at det er<br />

internasjonale aktører bak Tigernapping<br />

– ikke bare respektive nasjonale<br />

kriminelle.<br />

Det øker risikoen for at noe slikt<br />

kan skje i Norge snart.<br />

Kilde: NSR<br />

8 SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> www.nsr-org.no


<strong>Sikkerhet</strong>skonferansen <strong>2011</strong><br />

«Andre virksomheter<br />

som ikke tradisjonelt<br />

sitter på kontanter,<br />

men på attraktive og<br />

lettomsettlige varer eller<br />

bedriftshemmeligheter<br />

er nå også blitt et<br />

attraktivt mål for tigerkidnapping.»<br />

i Europa utgjør dette daglig en alvorlig<br />

trussel mot næringslivet.<br />

Internasjonalt er det banksektoren<br />

som har vært det primære målet<br />

for tiger-kidnapping, årsaken til dette<br />

er at det er disse som normalt har<br />

sittet på de største kontantbeholdningene.<br />

Ikke skap «myke mål»<br />

Ketil Larsen Sækingstad<br />

Trendanalyser viser at det også er<br />

andre næringer som sitter på større<br />

kontantbeholdninger og dermed blir<br />

mer attraktive mål, så også Loomis<br />

Norge AS. Andre virksomheter som<br />

ikke tradisjonelt sitter på kontanter,<br />

men på attraktive og lettomsettlige<br />

varer eller bedriftshemmeligheter er<br />

nå også blitt et attraktivt mål. En<br />

annen utsatt målgruppe er de som<br />

utfører og har tilganger til elektroniske<br />

transaksjoner.<br />

For næringslivet blir hovedoppgaven<br />

å forebygge og organisere sin<br />

virksomhet på en slik måte at man<br />

ikke selv «skaper myke og attraktive<br />

mål». Hvis ikke kan virksomheten<br />

fort ende opp med å ha egne ansatte<br />

som blir sittende igjen som et «unødvendig»<br />

offer, bare fordi de gjorde<br />

jobben sin.<br />

Velkommen til høsten og<br />

<strong>Sikkerhet</strong>skonferansen!<br />

Av: Erland Løkken, direktør i NSR<br />

22. juli setter muligheten til å<br />

gå på jobb i et nytt og takknemlig<br />

perspektiv – og bør styrke<br />

motivasjonen til å forebygge kriminalitet<br />

i alt sitt vesen. 22. julikommisjonens<br />

arbeid vil bli viktig<br />

for samfunnets fremtidige forsvar<br />

mot og reaksjon på slike hendelser,<br />

men allerede nå kan hver og en<br />

av oss gjøre vår egen evaluering.<br />

Årvåkenhet, bevissthet knyttet<br />

til hvem som er på jobb og ikke,<br />

plan for hvordan man skal reagere<br />

når en ulykke eller kriminell<br />

hendelser inntreffer, er blant de<br />

faktorene som enhver virksomhet<br />

bør vurdere i etterkant. Husk også<br />

at det som ikke har skjedd ennå,<br />

men som kan skje vil skje en gang.<br />

Muligens skal ikke alle være forberedt<br />

på å møte noe tilsvarende<br />

22. juli. En slik forberedelse kan<br />

fort medføre et samfunn med mye<br />

frykt og varsomhet, men vi må la<br />

tankene streife innom slike scenarioer<br />

også.<br />

Etablering i utlandet<br />

På sikkerhetskonferansen søker vi<br />

å være i forkant. Fremleggelsen av<br />

KRISINO <strong>2011</strong> vil fortelle om det<br />

som har skjedd, men resultatene<br />

kan også ekstrapoleres i forutsigbar<br />

fremtid. Mange av foredragene<br />

vil dreie seg om erfaringer som<br />

er gjort, og slik kan de uerfarne<br />

komme i forkant av fremtidens<br />

hendelser.<br />

Vi har også laget «Veileder for<br />

vurdering av sikkerhetsrisiko ved<br />

etablering i utlandet». Den er utarbeidet<br />

av et av våre utvalg basert<br />

på erfaringer fra norsk næringsliv<br />

i utlandet. Kultur og kriminalitet,<br />

og ikke minst forholdet til andres<br />

verdier og gjenstander, kan volde<br />

utfordringer. Likeså krav om eller<br />

behov for væpnede vakter.<br />

Daglig kriminalitet<br />

Etter ferien strømmer det på med<br />

henvendelser om useriøse nettkataloger<br />

og fakturabedragerier. Vi<br />

kan også lese om personer som har<br />

forsøkt å få godkjent vitnemål fra<br />

falske studiesteder. Næringslivet<br />

står daglig overfor mye kriminalitet,<br />

og det å beskytte seg på et<br />

område gir ingen sikkerhet på et<br />

annet. Vi må være bevisste trusselen<br />

på alle områder, hele tiden.<br />

Jeg håper alle finner nytte i årets<br />

sikkerhetskonferanse og det arbeidet<br />

Næringslivets <strong>Sikkerhet</strong>sråd<br />

gjør. Vi ønsker å være fremtidsskuende<br />

i alle retninger.<br />

www.nsr-org.no<br />

SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> 9


<strong>Sikkerhet</strong>skonferansen <strong>2011</strong><br />

Konsumentprodukter<br />

i bedriften<br />

Vi går mot en fremtid hvor skillet mellom forbrukerteknologi og bedriftsteknologi viskes ut.<br />

Av: Ole Tom Seierstad,<br />

Chief Security Advisor i Microsoft Norge AS<br />

For å få utført et stykke arbeid har<br />

man typisk samlet mennesker på en<br />

arbeidsplass i en spesifikk periode<br />

for å få utført en oppgave. Historisk<br />

har dette vært det eneste valget for<br />

bedrifter og arbeidstakere.<br />

Utvikling det siste tiåret har endret<br />

mye av dette. Behovet for å være<br />

fysisk tilstede i en gitt arbeidstid<br />

for å utføre jobben har ved hjelp av<br />

teknologi blitt mye mindre for mange<br />

arbeidsgrupper. Teknologien har<br />

også skapt helt andre måter å jobbe<br />

og kommunisere på.<br />

Jobb og privat<br />

Sentralt i disse endringene har vært<br />

utbredelsen av internett og bredbånd<br />

samt utviklingen av mindre,<br />

kraftigere og mer brukervennlig datautstyr.<br />

De senere årene også nettbrett<br />

og smarttelefoner fått en stor<br />

utbredelse i bedriftsmarkedet. Dette<br />

samme med nettskybaserte løsninger<br />

har gjort deling og samarbeid mer<br />

tilgjengelig. Flere av disse tjenestene<br />

er i utgangspunktet laget for et<br />

«Teknologien har skapt<br />

helt andre måter å<br />

jobbe og kommunisere på,<br />

uavhengig av geografi og<br />

tidssoner.»<br />

Ole Tom Seierstad<br />

Ole Tom Seierstad<br />

har jobbet i Microsoft siden 1990 og har<br />

hatt flere ulike roller. De siste årene har<br />

han fokusert på sikkerhet og problemstillinger<br />

rundt dette. Dette arbeidet<br />

inkluderer de fleste Microsoft-produkter<br />

og også kontakt mot de ulike segmentene<br />

som bruker Microsoft programvare.<br />

forbrukermarked, men har blitt tatt i<br />

utstrakt bruk av bedrifter.<br />

Som brukere har vi omfavnet<br />

mange av disse tjenestene og produktene<br />

i privat sammenheng: deling<br />

av dokumenter med venner,<br />

delte arbeidsflater for idrettslaget<br />

og telefoni via Skype til kjente over<br />

hele verden. Vi har blitt vant til at<br />

informasjonen er tilgjengelig til enhver<br />

tid på den enheten vi foretrekker<br />

å bruke.<br />

Det forventes at den samme tilgangen<br />

på informasjon og verktøy<br />

skal være tilgjengelig også i en<br />

arbeidssituasjon.<br />

Nødvendig sikkerhetsnivå<br />

Vi går mot en fremtid hvor skillet<br />

mellom forbrukerteknologi og bedriftsteknologi<br />

viskes ut. Dette setter<br />

nye krav til IT-avdelingen som skal<br />

håndtere bedriftens infrastruktur,<br />

«Vi har blitt vant til<br />

at informasjonen er<br />

tilgjengelig til enhver<br />

tid på den enheten vi<br />

foretrekker å bruke.»<br />

Ole Tom Seierstad<br />

beskytte informasjon og holde et<br />

sikkerhetsnivå som er nødvendig for<br />

at bedriften skal kunne levere de varer<br />

eller tjenester de lever av.<br />

Mange av de samme utfordringene<br />

gjelder også ansattes bruk av sosiale<br />

nettsteder (i og utenfor arbeidstid).<br />

Kan disse tjenestene brukes som<br />

en kanal til å nå kunder og partnere,<br />

eller er det en risiko for informasjonslekkasje?<br />

Utfordringer<br />

For å få en smidig og fleksibel bruk<br />

av IT-systemer er følgende nødvendige<br />

tiltak:<br />

• Risiko- og sårbarhetsanalyse.<br />

Bedriften må gjennomføre en ana-<br />

10 SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> www.nsr-org.no


<strong>Sikkerhet</strong>skonferansen <strong>2011</strong><br />

Ullen trussel<br />

lyse for å finne ut hva som skal være<br />

tilgjengelig for brukere og på hvilken<br />

type enhet<br />

• Identitets- og tilgangskontroll.<br />

Regler for hvem i en organisasjon<br />

som skal ha tilgang til ulik type informasjon<br />

er helt nødvendig å ha på<br />

plass.<br />

• Tjenestens sikkerhetsnivå.<br />

Som en del av risiko og sårbarhetsanalysen<br />

bør det også vurderes hvilket<br />

sikkerhetsnivå de ulike sosiale<br />

nettverkene har, og utarbeide rutiner<br />

for hva som skal deles eller lagres på<br />

disse tjenestene.<br />

• Klientens sikkerhetsnivå.<br />

Når bedriften skal håndtere flere<br />

ulike enheter bør det være et krav<br />

at disse har en viss grad av beskyttelse<br />

mot ondsinnet programvare og<br />

gjerne også kryptering, selv om det<br />

er private enheter som benyttes.<br />

• Beskyttelse av informasjon.<br />

Det kan være ulike nivå på tilgangskontroll<br />

og ulik grad av kryptering<br />

– både ved lokal lagring og for dokumenter<br />

som skal sendes i for eksempel<br />

e-post.<br />

Regler som de ansatte forstår og respekterer<br />

og med IT-støttesystemer<br />

som sørger for at regelbrudd ikke<br />

forekommer, vil også en aktiv bruk<br />

av sosiale nettsteder kunne bli en<br />

ressurs for bedriften for å nå ut til<br />

sine kunder.<br />

Ved å ta en gjennomgang av systemene<br />

og sørge for at informasjonen<br />

i bedriften er beskyttet og klassifisert<br />

vil en kunne utnytte disse<br />

trendene med mer fornøyde brukere<br />

og ikke minst en mye mer fleksibel<br />

arbeidssituasjon.<br />

Av: Bjørn Frang, daglig leder i<br />

Global Advice Network Norway<br />

Misligheter og korrupsjon er begreper<br />

som delvis overlapper hverandre,<br />

men er ikke synonyme. Misligheter<br />

er ofte benyttet som generell beskrivelse,<br />

og korrupsjon kan være<br />

noe av hensikten. Korrupsjon er en<br />

bestikkelse for å oppnå fordeler for<br />

seg selv, firmaet eller organisasjonen<br />

man arbeider i.<br />

Strengere regler<br />

Tidligere fikk man fradrag på skatten<br />

hvis man hadde begått bestikkelser<br />

i utlandet i forbindelse med<br />

firmaets oppgaver. Nå er dette svært<br />

straffbart og vil være en stor belastning<br />

på firmaets omdømme.<br />

Etter innføring av de nye reglene<br />

har vi sett at enkelte firmaer opprettet<br />

egne pengehåndteringssentraler i<br />

skatteparadis. Hensikten med dette<br />

var å gjøre overgangen fra bestikkelseskultur<br />

til renvasking mykere<br />

– det vil si man fortsatte med agentprovisjoner<br />

fra skatteparadiset. I flere<br />

tilfeller har det vist seg at de som<br />

var satt til å bestyre disse midlene,<br />

selv forsynte seg grovt.<br />

Lederne har et ansvar<br />

Det bør være en generell målsetning<br />

i samfunnet å redusere tilfeller av<br />

misligheter og korrupsjon, og samtidig<br />

utvikle et trygt fellesskap.<br />

«Bare ved å sette fokus på<br />

temaet vil man redusere<br />

det latente tapet.»<br />

Bjørn Frang<br />

Lederne i bedriftene tror at hvis<br />

det hender noe kan de enten kjøpe<br />

seg nødvendig ekspertise, eller melde<br />

saken til myndighetene. Som leder<br />

og styremedlem har man ansvar<br />

for å fokusere, begrense og bearbeide<br />

slike saker.<br />

Hvis man lykkes i å implementere<br />

temaet misligheter og korrupsjon<br />

som en del av firmaets etikk og<br />

Bjørn Frang<br />

er daglig leder<br />

i Global Advice<br />

Network Norway<br />

AS. Bjørn har i<br />

over 16 år jobbet<br />

i politiet, men<br />

har vært i privat<br />

sektor i mer enn<br />

20 år. Han har<br />

holdt et stort antall<br />

kurs i svindelens og korrupsjonens<br />

effekt for virksomhetsledere i Skandinavia.<br />

personalmessig opplæring, vil mye<br />

være oppnådd. Da vennes man til å<br />

snakke om alminnelige menneskelige<br />

svake tendenser som finnes overalt.<br />

Tendensen kommer til uttrykk<br />

hvis et individ tror det kan gjennomføre<br />

en gjerning for å skaffe seg<br />

eller andre en uberettiget vinning<br />

risikofritt.<br />

Åpenhet kan motivere<br />

De fleste produksjonsbedrifter i et<br />

moderne samfunn definerer omfanget<br />

av misligheter, korrupsjon<br />

og svinn til å ligge mellom 2 og 5<br />

prosent av omsetningen. Det er flere<br />

organisasjoner i verden som opererer<br />

med denne størrelsesorden, og i de<br />

tilfellene der jeg selv har vært med<br />

å ta opp dette til vurdering kommer<br />

man fram til de samme tallene.<br />

Kunnskap og ansvar<br />

Bare ved å sette fokus på temaet vil<br />

man redusere det latente tapet. Hvis<br />

man skal gjøre en bra jobb som leder<br />

eller styremedlem, er det viktig å ha<br />

kunnskap om at dette også er en del<br />

av ansvaret.<br />

Målrettede øvelser, work-shops og<br />

annen jevnlig kommunikasjon om<br />

temaene er en forutsetning for å lykkes<br />

med anti misligheter- og korrupsjonsarbeidet.<br />

Er omfanget ikke målt<br />

vil det etter all sannsynlighet ikke<br />

bli fokusert på. Er omfanget målt så<br />

godt man kan, vil det også bli hyppigere<br />

omtalt i flere sammenhenger,<br />

og få en bedre preventiv effekt enn<br />

det som er tilfellet i dag.<br />

www.nsr-org.no<br />

SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> 11


<strong>Sikkerhet</strong>skonferansen <strong>2011</strong><br />

När staten är kriminell<br />

Berlinmurens fall och det sovjetiska väldets sammanbrott markerade inledningen för en<br />

ny fas i global organiserad brottslighet.<br />

Av: Stefan Hedlund, professor ved Centre<br />

for Russian and Eurasian Studies, Uppsala<br />

University<br />

Kanske minst uppmärksammat var<br />

att «traditionell» organiserad brottslighet<br />

plötsligt gavs möjligheter till<br />

penningtvätt i en tidigare oanad<br />

omfattning. Ett växande samarbete<br />

mellan colombianska drogkarteller<br />

och siciliansk maffia hade skapat så<br />

stora behov av att tvätta svarta pengar<br />

vita att traditionella kanaler inte<br />

längre räckte till. Omvandlingen av<br />

det gamla «östblocket» erbjöd här<br />

helt nya möjligheter.<br />

Omfattande program för privatisering<br />

av statlig egendom kombinerades<br />

med öppna gränser, fria<br />

kapitalrörelser, och oreglerade finansmarknader.<br />

Resultatet blev ett<br />

verkligt Eldorado där rättsvårdande<br />

myndigheter antingen stod handfallna<br />

eller valde att göra gemensam sak<br />

med brottslingarna.<br />

Nya möjligheter<br />

Samtidigt ledde Sovjetunionens<br />

sammanbrott också till helt nya<br />

möjligheter för medlemmar av det<br />

som tidigare varit landets undre<br />

värld. Ryska brottssyndikat etablerades<br />

i främst USA, och det med sådan<br />

framgång att den dåvarande chefen<br />

för FBI vid mitten av 1990-talet<br />

varnade för ett allvarligt hot mot<br />

USA – en «clear and present danger».<br />

Begreppet «rysk mafia» kom naturligt<br />

nog att bli till ett favorittema för<br />

underhållningsindustrin.<br />

Den grova organiserade brottslighet<br />

som här växte fram var dock på<br />

intet vis etniskt knuten till just ryssar.<br />

Snarare är det så, att mycket av<br />

den mer våldsrelaterade beskydds-<br />

Stefan Hedlund<br />

er professor i øststatsforskning ved<br />

Uppsala universitet. Han er også dosent<br />

i nasjonaløkonomi, har fulgt utviklingen<br />

i Russlands siden slutten av Leonid<br />

Brezjnevs tid ved makten, og har vært<br />

fremtrednende i media. Hans forskning<br />

har under senere tid vært fokusert på<br />

spørsmål rundt de russiske økonomiske<br />

reformer og problemer vedrørende<br />

«transformasjonen» till markedsøkonomi.<br />

Hans vitenskaplige publikasjoner omfatter<br />

mer enn 20 bøker, rindt 200 artikler<br />

i tidskrifter av ulike slag, og drøyt 300<br />

anmeldelser og debattartikler.<br />

verksamheten har sina rötter i Kaukasus.<br />

Givet Ryssland storlek, och de<br />

omfattande kapitalflöden som genererats<br />

av den ryska energiexporten,<br />

är det dock naturligt att just den<br />

ryska ekonomin har kommit att placeras<br />

i fokus.<br />

Marknedsekonomi<br />

Den i särklass viktigaste konsekvensen<br />

av det sovjetiska systemets<br />

sönderfall var att den «marknadsekonomi»<br />

som nu växte fram skulle<br />

komma att utmärkas av en ohelig<br />

allians mellan politiker, byråkrater<br />

och brottslingar. Under de första<br />

åren efter «systemskiftet» bar denna<br />

utveckling tydliga drag av en dålig<br />

gangsterfilm. Beskyddsverksamhet,<br />

kontraktmord och eldstrider på öppen<br />

gata var vanligt förekommande.<br />

Snart nog kom dock utvecklingen att<br />

länkas in i en mindre våldsam men<br />

samtidigt också mera systemhotande<br />

fas, vars mest utmärkande kännetecken<br />

har varit att staten utgör en väsentlig<br />

del av snarare än en motpart<br />

till den organiserade brottsligheten.<br />

Försöken att skapa en rättsligt<br />

reglerad marknadsekonomi ställdes<br />

mot ett tungt arv från det sovjetiska<br />

systemet, där vardagen krävt<br />

att man utvecklade färdigheter i att<br />

kringgå regler, att fuska och betala<br />

«Under de första åren<br />

efter «systemskiftet»<br />

bar denna utveckling<br />

tydliga drag av en dålig<br />

gangsterfilm.»<br />

Stefan Hedlund<br />

mutor, och att skapa nätverk av kontakter<br />

som kunde erbjuda beskydd.<br />

Ekonomiska aktörer upplevde en<br />

obefintlig tilltro till att staten skulle<br />

kunna vara till hjälp. Historiska<br />

skillnader i rättslig och politisk tradition<br />

har gjort det lättare för en del<br />

av de f.d. öststaterna att skaka av<br />

sig detta arv. I det ryska fallet har<br />

försöken att hävda äganderätt och<br />

kontrakt givit tydliga prov på hur<br />

svårt det kan vara att bryta invanda<br />

historiska mönster.<br />

12 SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> www.nsr-org.no


<strong>Sikkerhet</strong>skonferansen <strong>2011</strong><br />

Rekrutteringssikkerhet<br />

i Statoil<br />

I rekruttering er vårt fremste mål alltid å ansette rett person i rett<br />

stilling. Dette krever svar på to enkle spørsmål.<br />

Stora risker<br />

Att bedriva affärsverksamhet i denna<br />

miljö skulle för många utländska<br />

företag komma att bli till en stor<br />

utmaning. Samtidigt som potentiella<br />

vinster har varit betydande, har<br />

även riskerna varit stora. För många<br />

mindre företag har det rört sig om<br />

krav på betalning för beskydd, och<br />

om ständigt trassel i relation till<br />

myndigheter som krävt mutor. Betydligt<br />

viktigare är dock att även<br />

internationella storföretag, alltifrån<br />

oljejättar som BP och Shell till svenska<br />

IKEA och norska Telenor har fått<br />

uppleva hur det ryska rättsväsendet<br />

fungerar, och att inte ens kontakter<br />

på allra högsta nivå kan ge någon<br />

form av garanti eller säkerhet.<br />

«Rättsnihilism»<br />

Problemets kärna ligger i vad Rysslands<br />

president Dmitrii Medvedev<br />

brukar kalla för «rättsnihilism», att<br />

tjänstemän inte upplever någon<br />

skyldighet att följa lagen. Konsekvensen<br />

har blivit vad som ibland<br />

kallas en «kultur av ostraffbarhet»,<br />

nämligen att avtal kan brytas och<br />

att brott kan begås utan att det leder<br />

till rättsliga konsekvenser.<br />

Det finns ett gammalt ryskt talesätt<br />

som säger att «fisken ruttnar<br />

från huvudet nedåt». Om det är så,<br />

att roten till det onda ligger i att staten<br />

varken har ambition eller kanske<br />

ens förmåga att hävda rätten, då<br />

är det bäddat för precis den typ av<br />

skandaler som har kommit att utmärka<br />

ekonomisk rapportering från<br />

Ryssland.<br />

Av: Tone Rognstad, Statoil<br />

Rekruttering i Statoil er både grundig<br />

og tidkrevende, og slik skal det<br />

også være. Gjennom rekrutteringen<br />

garanterer vi for en relasjon mellom<br />

Statoil og den ansatte som i mange<br />

tilfeller vil strekke seg over flere tiår.<br />

Da er det viktig å ikke komme skjevt<br />

ut.<br />

Vi vet at det kan ta inntil et år før<br />

selv en kompetent nyansatt leverer<br />

for fullt i sin nye stilling. Hvis arbeidsgiveren<br />

først etter ansettelsen<br />

avdekker at den nyansatte ikke har<br />

den forventede kompetansen, har<br />

bedriften tapt mange penger. I tillegg<br />

kommer risikoen for sikkerheten<br />

og miljøet hvis vi ansetter noen<br />

som ikke har den kompetansen stillingen<br />

krever. Da blir det viktig at vi<br />

som rekrutterere gjør en skikkelig<br />

jobb. Ett av de to viktige spørsmålene<br />

vi må finne svar på, er: Har kandidaten<br />

den kompetansen han sier at<br />

han har?<br />

Tillitsforhold<br />

Det kan kanskje være fristende å<br />

gjøre karakteren C til en A i håp om<br />

å klatre litt høyere i søknadsbunken.<br />

Men et arbeidsforhold er først og<br />

fremst et tillitsforhold mellom arbeidstakeren<br />

og arbeidsgiveren. Da<br />

er det avgjørende at vi ikke ansetter<br />

bedragere. For la oss være ærlige:<br />

Det er bedrag vi snakker om. I den<br />

ene enden av skalaen finner vi et<br />

pyntet eksamensresultat, men i den<br />

andre enden har kandidaten kjøpt<br />

hele vitnemålet fra et fiktivt universitet<br />

på nettet. Den negative risikoen<br />

for bedriften øker selvsagt med omfanget<br />

av bedraget.<br />

www.nsr-org.no<br />

Tone Rognstad<br />

er Vice president i Corporate human<br />

resources i Statoil med ansvar for rekruttering<br />

og profilering.<br />

Hun har tidligere jobbet i GE money<br />

med ansvar for blant annet Quality,<br />

Operations, Risk sigma og Marketing.<br />

Hun er utdannet ved BI, Bank og finans.<br />

Like alvorlig som spørsmålet om<br />

hva kandidaten kan, er spørsmålet<br />

om identitet: Er kandidaten den han<br />

sier han er? Vi skal ikke være paranoide,<br />

men vi må heller ikke være<br />

naive. Vi trenger å vite med størst<br />

mulig sikkerhet at vi ikke ansetter<br />

personer som oppgir falsk identitet.<br />

Grundige rutiner<br />

Løsningen på begge disse utfordringene<br />

er meget grundige rutiner for å<br />

kontrollere identiteten og kompetansen<br />

til dem vi ansetter.<br />

Statoil er en bedrift i endring. Etter<br />

hvert som en større del av veksten<br />

kommer fra operasjoner utenfor<br />

Norges grenser, vil en økende andel<br />

av rekrutteringen finne sted langt<br />

«hjemmefra». Da blir det viktig at vi<br />

har en felles forståelse av hva som er<br />

☞<br />

SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> 13


<strong>Sikkerhet</strong>skonferansen <strong>2011</strong><br />

Dyr spionasje<br />

<strong>Sikkerhet</strong> koster penger, men spørsmålet er om vi har råd til å ikke<br />

beskytte oss.<br />

Av: Ronald Barø, Politiets sikkerhetstjeneste<br />

Det kan være fristende å gjøre karakteren C til<br />

en A i håp om å klarte litt høyere i søknadsbunken.<br />

Foto: Karoline K. Åbyholm/NSO<br />

«Vi vil aldri kunne<br />

avdekke alle mulige<br />

forsøk på juks.»<br />

Tone Rognstad<br />

viktig i rekrutteringsprosessen, enten<br />

vi sitter i Harstad eller i Houston.<br />

Våre globale retningslinjer inneholder<br />

både anbefalinger og ufravikelige<br />

krav, det som på engelsk kalles<br />

non-negotiables. Ufravikelig er for<br />

eksempel kravet om at vi skal forsikre<br />

oss om identiteten og den faglige<br />

kompetansen til hver enkelt person<br />

som ansettes i selskapet.<br />

Vi vil aldri kunne avdekke alle<br />

mulige forsøk på juks. Men vi må i<br />

alle fall gjøre det vi kan for å oppdage<br />

uregelmessigheter. Og vi må<br />

være enige om hva som er de viktige<br />

spørsmålene.<br />

Ulovlig etterretningsvirksomhet er<br />

enhver aktivitet med sikte på å skaffe<br />

informasjon om politiske, militære,<br />

teknologiske eller andre viktige<br />

samfunnsmessige forhold og som<br />

kan være til skade for landets sikkerhet,<br />

interesser og selvstendighet.<br />

Som ulovlig etterretningsvirksomhet<br />

regnes også industrispionasje utført<br />

av en annen stat ved hjelp av denne<br />

statens etterretningstjenester.<br />

Industrispionasje som foregår<br />

mellom konkurrerende firmaer og<br />

bedrifter med kommersielle målsettinger,<br />

er en oppgave for det ordinære<br />

politi. Grensegangen her kan<br />

imidlertid være uklar. Ofte vil ikke<br />

aktørens tilhørighet være kjent, og<br />

om den ulovlige etterretningen da<br />

er et ansvar for Politiets sikkerhetstjeneste<br />

(PST) eller politiet vil være<br />

vanskelig å fastslå.<br />

Høy aktivitet<br />

Etterretningsaktiviteten mot norske<br />

interesser er høy. Veldig mange norske<br />

virksomheter utsettes for ulovlig<br />

etterretning daglig, og de potensielle<br />

tapene kan være store. Denne<br />

type kriminalitet anmeldes sjeldent.<br />

Ettersom ulovlig etterretning foregår<br />

fordekt, er mange virksomheter<br />

sannsynligvis utsatt for denne type<br />

kriminalitet uten å vite om det.<br />

De fleste stater har en etterretningstjeneste.<br />

I mange land er næringslivsspionasje<br />

et statlig anliggende,<br />

og nasjonalstaten bruker sine<br />

ressurser på å skaffe seg informasjon<br />

som er formålstjenelig for eget lands<br />

næringsliv. Flere staters etterretningstjenester<br />

er aktive i Norge, og<br />

disse etterretningstjenestene rår over<br />

store ressurser og et bredt spekter av<br />

metoder.<br />

Ronald Barø<br />

jobber til daglig i Politiets sikkerhetstjeneste<br />

som sikkerhetsrådgiver. I tillegg<br />

til jobben som sikkerhetsrådgiver er han<br />

i ferd med å fullføre en mastergrad i<br />

Security and Risk Management ved University<br />

of Leicester i England.<br />

Fra tidligere har han har lang og variert<br />

operativ bakgrunn fra forsvaret, både<br />

nasjonalt og internasjonalt.<br />

Ronald har også jobbet i Det Norske Veritas,<br />

både som organisasjonsutvikler og<br />

som forsker innenfor fagfeltet security.<br />

Varierende metoder<br />

Etterretningsmetodene som blir<br />

brukt varierer, og noen er svært avanserte.<br />

Flere staters etterretningstjenester<br />

har avlyttingskapasitet i<br />

Norge. Datanettverksoperasjoner<br />

har blitt brukt i forsøk på å skaffe<br />

skjermingsverdig informasjon fra<br />

norske offentlige og private aktører.<br />

Den ulovlige etterretningsvirksomheten<br />

er særlig rettet mot norsk forsvars-<br />

og sikkerhetspolitikk, olje- og<br />

gassektoren, forskningsinstitusjoner<br />

samt høyteknologivirksomheter.<br />

14 SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> www.nsr-org.no


<strong>Sikkerhet</strong>skonferansen <strong>2011</strong><br />

Mye av informasjonsinnsamlingen<br />

foregår ved hjelp av IKT, men også<br />

metoder som sosial manipulering,<br />

bruk av åpne kilder, avlytting, rekruttering<br />

av ansatte, eller bevisst<br />

plassering av medarbeidere i virksomheter<br />

er aktuelle metoder.<br />

Viktig å være proaktive<br />

«Mange virksomheter<br />

sannsynligvis utsatt for<br />

denne type kriminalitet<br />

uten å vite om det.»<br />

Ronald Barø<br />

Det er viktig at norske virksomheter<br />

er proaktive i møte med utfordringer<br />

som følger med ny teknologi. Mange<br />

virksomheter utstyrer de ansatte<br />

med ulike kommunikasjonsplattformer<br />

som smartphones og nettbrett,<br />

og skillet mellom teknologi for jobbog<br />

privat bruk viskes ut. Dette stiller<br />

større krav til både arbeidsgivere og<br />

arbeidstakere med tanke på sikkerhet.<br />

En virksomhets behov for informasjonssikring<br />

kan lett komme i<br />

konflikt med fritidsbruk av utlevert<br />

IKT-utstyr. For aktører som bedriver<br />

ulovlig etterretning er dette en gunstig<br />

situasjon. Kartlegging av ansattes<br />

privatliv og virksomhetens informasjonssystemer<br />

gir en aktør med<br />

ondsinnede hensikter mange muligheter,<br />

og øker virksomheters sårbarheter.<br />

Det er viktig at virksomheter<br />

har et bevisst forhold til denne problemstillingen.<br />

Informasjon har blitt<br />

mye lettere tilgjengelig og flyttbart<br />

i store mengder enn for bare få år<br />

siden. Få arbeidsgivere reagerer på<br />

at ansatte tar med seg et elektronisk<br />

lagringsmedium inn og ut av arbeidsplassen,<br />

men alle arbeidsgivere<br />

vil reagere dersom en ansatt tar med<br />

seg en pall med dokumenter ut fra<br />

virksomheten.<br />

Sikringstiltak<br />

Innenfor «security» er trenden å<br />

legge stor vekt på teknologiske sikringstiltak.<br />

De fleste sikkerhetssystemer<br />

er utviklet for å hindre at ikkeautoriserte<br />

personer får tilgang til<br />

våre verdier, men svært ofte er disse<br />

systemene konstruert for å hindre<br />

ekstern tilgang på våre systemer.<br />

Som i «safety», krever alle systemer<br />

at menneskene som er satt til å forvalte<br />

dem faktisk følger gjeldende<br />

prosedyrer. For å motivere ansatte til<br />

å følge disse reglene er det viktig at<br />

de ansatte forstår hvorfor disse retningslinjene<br />

og prosedyrene er viktige,<br />

og de potensielle konsekvensene<br />

sikkerhetsbrudd kan ha.<br />

Sosial manipulering<br />

I etterretningsverdenen brukes sosial<br />

manipulering for å innhente<br />

informasjon under en tilsynelatende<br />

normal og uskyldig samtale. De som<br />

er satt til å innhente informasjon,<br />

er godt trent til å dra nytte av faglige<br />

eller sosiale sammenhenger for å<br />

komme i kontakt med personer som<br />

har tilgang til gradert eller annen<br />

skjermingsverdig informasjon.<br />

Slike møter vil oppleves som en<br />

normal sosial eller faglig samtale og<br />

kan ta plass hvor som helst. Men det<br />

er en samtale med en intensjon om å<br />

samle informasjon om arbeidet ditt,<br />

eller for å samle informasjon om deg<br />

eller dine kolleger. For utenlandske<br />

etterretningsorganisasjoner, er bruk<br />

av sosial manipulering en teknikk<br />

som medfører lav risiko for innhenteren.<br />

Etterretningsvirksomhet<br />

Etterretningsvirksomhet er målrettet<br />

og styrt innsamling og<br />

analyse av informasjon som innsamleren<br />

anser som relevante for å<br />

dekke sitt informasjonsbehov.<br />

Etterretningsvirksomhet er i utgangspunktet<br />

lovlig så lenge den<br />

består i å hente informasjon fra<br />

åpent tilgjengelige kilder; internett,<br />

media, offentlig tilgjengelige<br />

dokumenter, arkiver og lignende.<br />

Denne teknikken fungerer godt,<br />

og gjennom slik innsamling av<br />

informasjon kan gjerningsmannen<br />

samle, bekrefte eller utvide sin<br />

kunnskap om et sensitivt prosjekt eller<br />

annen beskyttelsesverdig aktivitet.<br />

Videre kan gjerningsmannen få<br />

bedre innsikt i en persons potensial<br />

eller mottakelighet for rekruttering<br />

eller søke å påvirke beslutningsprosesser<br />

i en virksomhet.<br />

<strong>Sikkerhet</strong>strategi<br />

For å beskytte seg mot ulovlig etterretning<br />

er det viktig at virksomheter<br />

etablerer en helhetlig sikkerhetsstrategi<br />

som adresserer både teknologisk,<br />

organisatorisk og menneskelige sikkerhetstiltak,<br />

og ikke minst hvordan<br />

disse tre dimensjonene underbygger<br />

hverandre. <strong>Sikkerhet</strong> koster penger,<br />

men spørsmålet er om vi har råd til<br />

å ikke beskytte oss. Det er det bare<br />

den enkelte virksomhet som kan<br />

svare på, og da etter en god verdibasert<br />

risikoanalyse.<br />

www.nsr-org.no<br />

SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> 15


<strong>Sikkerhet</strong>skonferansen <strong>2011</strong><br />

«Sociale» utfordringer<br />

Hvordan kan en angriper spasere rett inn på serverrommet uten å bli lagt merke til?<br />

Av: Christian Jacobsen,<br />

konsulent Secode Norge AS<br />

Social engineering er en hel verktøykasse<br />

av metoder for å få tilgang<br />

til informasjon eller områder, hvor<br />

det menneskelige aspektet av sikkerheten<br />

ligger i fokus. Gjennom flere<br />

års arbeid med social engineering,<br />

har Secode bygget seg opp en unik<br />

kompetanse og erfaring på hvordan<br />

angripere tenker, hvordan brukere<br />

lar seg lure og hvordan bedrifter<br />

best kan beskytte seg.<br />

Social engineering utfordrer flere<br />

sider av vår vanlige måte å ta avgjørelser<br />

på, hvor angriperens hovedfokus<br />

er å skape tillit og trygghet, for<br />

deretter å utnytte situasjonen for å<br />

få tilgang til data eller lokasjoner.<br />

Phishing, og spear phishing i særdeleshet,<br />

er eksempler på hvordan social<br />

engineering benyttes i målrettede<br />

angrep.<br />

Terrorbilder på Facebook<br />

Rundt 90 prosent av alle falske antivirusangrep<br />

involverer metoder<br />

fra social engineering. Også i Norge<br />

dukker det opp angrep som benyttes<br />

seg av social engineering, nå sist i<br />

form av et omfattende «likejacking»-<br />

angrep i kjølvannet av terrorhandlingene<br />

i Oslo og på Utøya. Facebook-brukere<br />

ble lurt til å klikke på<br />

linker, som få timer etter arrestasjonen<br />

av gjerningsmannen, kunne love<br />

videoer fra åstedene. Det sier seg<br />

selv at folks nysgjerrighet og behov<br />

for informasjon vinner over kritisk<br />

sans, og linkene ble spredd som ild i<br />

tørt gress.<br />

Christian Jacobsen<br />

arbeider som konsulent og sikkerhetstester<br />

i Secode, og har siden 2009 vært<br />

fagansvarlig for Secodes satsning på<br />

social engineering. Han leder årlig flere<br />

store social engineering-tester for kunder<br />

både i Norge og utlandet, og har<br />

vært pådriver for å skape en av de mest<br />

komplette og relevante metodelistene for<br />

social engineering.<br />

Christian startet i Secode i 2008, og har<br />

bakgrunn innen sosiologi og informatikk,<br />

samt mer enn ti års erfaring fra<br />

Telenor. Foruten social engineering arbeider<br />

Christian hovedsakelig med risiko-<br />

og sårbarhetsanalyser.<br />

Avanserte angrep<br />

Effekten av social engineering blir<br />

tydeligere om man begynner å se<br />

på resultatene av målrettet phishing,<br />

som gjerne kalles spear phishing.<br />

Ved å kombinere grundig teknisk<br />

innsikt og metoder fra social engineering,<br />

kan man skape avanserte<br />

angrep som er svært vanskelig å beskytte<br />

seg mot. Et unntak fra dette<br />

Social engineering<br />

Sosial manipulering (social engineering)<br />

går ut på å skaffe seg tilgang<br />

ved å lure noen.<br />

Sosial manipulering er en helt annerledes<br />

måte å angripe datasystemene<br />

på, og sjarm er kanskje den<br />

viktigste egenskapen for en hacker.<br />

var i august i fjor, da en finansmann<br />

fra Stavanger i siste liten klarte å<br />

avsløre et omfattende angrep mot<br />

seg selv.<br />

– Denne svindelen er det motsatte<br />

av primitive Nigeria-brev. Her har<br />

godt skolerte folk med god innsikt i<br />

teknologi lagt ned masse ressurser<br />

på å lage den perfekte svindel, sa finansmannen<br />

til Dagens Næringsliv i<br />

etterkant.<br />

«Tailgating»<br />

Da Secode gjennomførte en test for<br />

et større norsk konsern nylig, valgte<br />

vi å gjenskape et kjent phishingscenario,<br />

hvor vi sender en e-post<br />

til tilfeldig valgte brukere. E-posten<br />

inneholdt en enkel usammenhengende,<br />

dårlig forfattet setning og en<br />

lenke til en ukjent og eksekverbar<br />

fil, på en ukjent webserver. E-posten<br />

inneholdt ingenting som skulle gi de<br />

ansatte tillit til avsender eller innhold.<br />

I løpet av få timer hadde 26<br />

prosent av de ansatte lastet ned og<br />

eksekvert filen, 50 prosent av de ansatte<br />

hadde klikket på lenken. Når vi<br />

i andre tester gjør en større jobb med<br />

å skape troverdighet og tillit, økes<br />

16 SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> www.nsr-org.no


<strong>Sikkerhet</strong>skonferansen <strong>2011</strong><br />

«Rundt 90 prosent av alle falske<br />

antivirusangrep involverer metoder fra<br />

social engineering.»<br />

Christian Jacobsen<br />

Sosial manipulering er sannsynligvis den mest brukte metoden for hacking. Foto: Flickr.com<br />

også resultatene til at vi oppnår 100<br />

prosent treff på for eksempel høsting<br />

av passord via telefon.<br />

Ved å benytte tailgating (følge etter<br />

personer med gyldig adgang) kan<br />

man forholdsvis enkelt få tilgang til<br />

kontornett, hvor en keylogger kan<br />

installeres. Eller man kan ringe support<br />

og be dem om å videresende<br />

ledergruppens e-post til en tilstrekkelig<br />

troverdig adresse.<br />

Tilpassede angrep<br />

Social engineering som angrepsvektor<br />

er fleksibelt og kan tilpasses<br />

situasjonene fortløpende, svært ofte<br />

krever et vellykket angrep veldig lite<br />

forkunnskap om offeret, og ettersom<br />

angrepene går mot de ansatte selv,<br />

er deteksjonsraten svært liten. Konsekvensene<br />

for de som blir angrepet<br />

kan være betydelige og langvarige.<br />

Hvor mye tillit skal og bør en sikkerhetsansvarlig<br />

da legge i tekniske<br />

sikkerhetsmekanismer som brannmurer<br />

og skallsikring av lokasjoner<br />

alene, om ansatte slipper angripere<br />

rett inn i sikker sone eller gir fra seg<br />

passord på telefonen? Gjennom flere<br />

tester som vi selv har gjennomført,<br />

og etterforskning i kjølvannet av<br />

ekte angrep, viser det seg at troverdige<br />

scenarioer kan få svært mange<br />

ansatte, uansett sted i organisasjonshierarkiet,<br />

til å bryte egen sikkerhetspolicy.<br />

Mens tradisjonelle sikkerhetsmekanismer<br />

gjør en utmerket<br />

jobb med å avdekke tekniske angrep,<br />

er det opplæring, testing og holdningsskapende<br />

arbeid som må legges<br />

til grunn for å sikre seg mot social<br />

engineering – kombinert selvfølgelig<br />

med ordinære sikkerhetsmekanismer<br />

som IDS og patch management.<br />

www.nsr-org.no<br />

SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> 17


Beredskapsforskriften<br />

Beredskapsforskriften på høring:<br />

Fra detaljkrav til funksjonskrav<br />

– hva mener du?<br />

Nå kan du si hva du mener!<br />

Avdelingsdirektør Torill<br />

Tandberg og sjefingeniør<br />

Gunnar Wold, DSB, håper<br />

høringen vil gi gode innspill<br />

til ny forskrift om egenberedskap<br />

i virksomheter.<br />

Foto: H. Bergmann<br />

Av: Karoline Kathrine Åbyholm, NSO<br />

Torill Tandberg er avdelingsdirektør<br />

for Næringsliv, produkter og farlige<br />

stoffer i DSB. Sammen med Gunnar<br />

Wold og Kåre Løvdahl har hun samarbeidet<br />

tett med NSO i utviklingen<br />

av forslag til ny forskrift om egenberedskap<br />

i virksomheter.<br />

– Arbeidet har jo tatt litt tid, men det<br />

viktig å ha god kondisjon og utholdenhet<br />

i denne typen arbeid! Jeg vil<br />

fremheve det gode samarbeidet DSB<br />

og NSO har hatt i denne prosessen.<br />

Her har de to etatene utfylt hverandre<br />

på en særdeles god måte, sier<br />

hun.<br />

Viktig med tilbakemeldinger<br />

Forskriften ligger nå ute på DSB sine<br />

nettsider, og Tandberg forteller at<br />

hun er svært spent på hvilke tilbakemeldinger<br />

som kommer.<br />

– Jeg tror vi landet veldig greit<br />

når det gjelder forskriftens virkeområde,<br />

men det er viktig at de som har<br />

gode innspill til dette gir oss tilbakemeldinger.<br />

Det er også viktig å få<br />

tilbakemeldinger på om de kravene<br />

som stilles i forskriften er forståelige.<br />

– Hvordan vil arbeidet med forskriften<br />

bli fremover?<br />

– Nå er forskriften sendt på offentlig<br />

høring med høringsfrist 17. oktober,<br />

og den er sendt direkte til flere høringsinstanser.<br />

I god tid før hørings-<br />

fristen går ut vil det bli invitert til<br />

et åpent møte i Oslo der NSO og DSB<br />

vil redegjøre for forskriftsforslaget<br />

til de som måtte ønske det.<br />

Trer i kraft i 2012<br />

Etter 17. oktober vil arbeidsgruppen<br />

bestående av NSO og DSB vurdere de<br />

innkomne høringskommentarene. Da<br />

må de vurdere noen av forskriftsbestemmelsene<br />

må endres, tydeliggjøres<br />

eller strykes.<br />

– Når denne jobben er gjort vil vi<br />

oversende den endelige forskriften<br />

til Justis- og politidepartementet og<br />

anmode dem om at DSB kan fastsette<br />

den nye forskriften. Det er lagt<br />

opp til at den nye forskriften skal tre<br />

i kraft 1. januar 2012, sier Tandberg.<br />

18 SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> www.nso.no


Beredskapsforskriften<br />

Risikovurdering<br />

er nøkkelen<br />

I <strong>Sikkerhet</strong> <strong>nr</strong>. 2/<strong>2011</strong><br />

omtalte vi arbeidet med<br />

nye forskriften.<br />

ikke endret, men framstilt på en annen<br />

måte enn i gjeldende forskrift.<br />

Ved bruk av den næringskoden som<br />

virksomhetene er registrert med i<br />

Brønnøysundregistrene, vil man lett<br />

kunne sjekke om man er omfattet.<br />

– Kan dere peke på noe som er nytt?<br />

– Ny forskrift inneholder så godt som<br />

ingen detaljkrav. Den regulerer hva<br />

man ønsker å oppnå, men sier ikke<br />

hvordan. Når det gjelder øvelser kan<br />

det være greit å merke seg at det er<br />

krav om regelmessighet.<br />

Av: Karoline Kathrine Åbyholm, NSO<br />

– Hva er det som er nytt i den nye<br />

forskriften?<br />

– I den nye forskriften er det lagt<br />

større vekt på resultatet av risikovurderingene.<br />

Gjennom risikovurderingen<br />

skal virksomhetene komme<br />

fram til et sett av uønskede hendelser<br />

som skal være grunnlaget for organiseringen,<br />

dimensjoneringen og<br />

vedlikeholdet av egenberedskapen.<br />

Videre er begrepet «industrivern» erstattet<br />

med «egenberedskap», og det<br />

som heter industrivernleder i dag,<br />

kalles beredskapsleder i ny forskrift.<br />

<strong>Sikkerhet</strong> har spurt spesialrådgiver<br />

Bjørn Egil Jacobsen og juridisk rådgiver<br />

Inger Hanne Bye litt om hva<br />

den nye forskriften vil innebære.<br />

Det er de to som har jobbet med forslaget<br />

til ny beredskapsforskrift for<br />

industrien fra NSOs administrasjon.<br />

– Vil de samme beredskapsklassene<br />

eksistere?<br />

– Nei, dagens fire beredskapsklasser<br />

blir erstattet med to beredskapsnivåer.<br />

Ut fra bedriftenes risikovurdering<br />

skal de selv komme fram til hvilket<br />

nivå de tilhører. NSO vil selvsagt<br />

hjelpe de bedriftene som er usikre på<br />

dette.<br />

Må øve regelmessig<br />

– Hva er videreført fra det gamle regelverket?<br />

– Virkeområdet for forskriften er<br />

– Hva skal bedriftene selv gjøre?<br />

– Virksomhetene må selv melde fra<br />

til NSO om at de kommer inn under<br />

forskriften, de må registrere seg.<br />

Denne meldeplikten får ingen konsekvenser<br />

for de som er industrivernpliktige<br />

i dag. For disse virksomhetene<br />

vil nødvendig informasjon bli<br />

innhentet med industriver<strong>nr</strong>apporten.<br />

Mer på nettet<br />

– Kan bedriftene selv være med på å<br />

påvirke og si sin mening om forskriften?<br />

– Ja. På www.nso.no ligger det lenke<br />

til alle høringsdokumentene, også<br />

oversikten over hvem som har fått<br />

forskriften på høring. Innspill kan<br />

bedriftene gi via en av dem som har<br />

fått forskriften på høring.<br />

– Hvorfor kommer det egentlig en ny<br />

forskrift, er den ikke bra den som er?<br />

– Forskrift og retningslinjer for industrivern<br />

oppleves som gammeldags,<br />

og er ikke tilpasset moderne<br />

krav til HMS-regelverk.<br />

www.nso.no<br />

SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> 19


Beredskapsforskriften<br />

Savner balanse mellom<br />

myndighetskrav og egenpålagte krav<br />

Industrivernleder Jo Minken mener at<br />

myndighetene må diskutere akseptkriterier<br />

og minimumsstandarder med<br />

bedriftene.<br />

Foto: H. Bergmann<br />

Jo Minken er industrivernleder ved<br />

Dynea AS på Lillestrøm. Han har<br />

mange års erfaring som leder for<br />

selskapets beredskap, både operativt<br />

og administrativt. Minken har både<br />

positive tilbakemeldinger og kritiske<br />

kommentarer til forslaget til ny forskrift<br />

om egenberedskap.<br />

- Slik jeg leser forskriften vil<br />

beredskapskravene heretter i større<br />

grad settes av bedriftens risikoanalyse,<br />

for eksempel innenfor opplæring<br />

og øvelser, der det tidligere var<br />

konkrete krav og retningslinjer, sier<br />

han.<br />

- Beredskap skal være risikostyrt<br />

etter min mening, men det bør alltid<br />

være en balanse mellom forskriftskrav<br />

og vurderte, egenpålagte krav.<br />

Jeg syns dette er litt ute av balanse i<br />

den nye forskriften. For mye er opp<br />

til egen analyse.<br />

Krevende analyser<br />

- Hvorfor bør de konkrete kravene<br />

være tydligere?<br />

- Gode risiko- og beredskapsanalyser<br />

er krevende. Jeg mener de lett kan<br />

bli subjektive dersom det ikke er god<br />

styring med arbeidet. Resultatene av<br />

slike analyser kan være veldig kostnadsdrivende<br />

for en bedrift, og det<br />

kan i et kortsiktig perspektiv være<br />

lønnsomhet å manipulere risikovurderingene<br />

for å spare noe på beredskapssiden.<br />

Dersom konkurranseutsatt<br />

industri settes under kraftig<br />

økonomisk press, vil det på et eller<br />

annet tidspunkt være en avveining<br />

om man skal ansette noen til å produsere<br />

varer, eller å styrke beredskapen.<br />

Når det ikke foreligger entydige<br />

klare krav, vil dette være et stort<br />

diskusjonstema i fremtiden.<br />

- Hvordan kombinere entydige myndighetskrav<br />

med lokal tilpasning?<br />

- Det er i stor grad opp til bedriften<br />

selv å sette akseptkriterier for risikoanalysen.<br />

Bedrifter med forskjellige<br />

akseptkriterier vil derfor være<br />

uenige om hva som er en god beredskap.<br />

Jeg tror den nye forskriften<br />

vil kreve at NSO og DSB er med på<br />

å diskutere akseptkriterier og minimumsstandarder<br />

med bedriftene,<br />

hevder Minken.<br />

– Jeg er likevel glad for at det i<br />

større grad enn før åpnes for vurderinger<br />

via risiko- og beredskapsanalyser.<br />

Det er forskjell på en bedrift<br />

som ligger alene i et lite lokalsamfunn<br />

og en bedrift som kan få full<br />

assistanse med 8–10 utrykningskjøretøyer<br />

i løpet av 3–5 minutter.<br />

Utydelig innslagspunkt<br />

- Er dette med nærhet til andre ressurser<br />

omtalt i forskriften?<br />

- Nei, ikke direkte, men dersom en<br />

beredskapsanalyse viser at det er<br />

fullt ut forsvarlig med en relativt lav<br />

beredskap i virksomheten på grunn<br />

av at det finnes godt opplærte beredskapsressurser<br />

i nærområdet, vil dette<br />

være godt nok, slik jeg tolker det.<br />

- Andre ting du har merket deg?<br />

- Jeg synes innslagspunktet for forskriften<br />

er noe utydelig. For meg er<br />

det en selvfølge at alle Seveso-bedriftene<br />

skulle vært med. Jeg hadde<br />

også ønsket at alle aktuelle tilsynsetater<br />

stod bak en felles beredskapsforskrift,<br />

for å gjøre hverdagen enklere<br />

for oss i industrien.<br />

- Du er jo beredskapsleder for flere<br />

bedrifter på området deres. Hvordan<br />

vil den ordningen kunne bli framover?<br />

- Vårt industriområde består av solide<br />

og seriøse selskaper. Jeg er ganske<br />

trygg på at alle har et felles ønske<br />

om en meget god beredskap, som<br />

vi har i dag.<br />

Harald J. Bergmann<br />

20 SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> www.nso.no


Beredskapsforskriften<br />

Økt sikkerhet<br />

med ny forskrift<br />

Motiverende med<br />

beredskap etter behov<br />

Nina Gølin Hjelmen. Foto: H. Bergmann<br />

Merete Been Wilhelmsen har tro på at bedriftene vil sikre medarbeidere, maskiner og bygninger på<br />

en god måte. Foto: Partner Tech<br />

- Vet Hitec at det kommer en ny forskrift<br />

om beredskap?<br />

<strong>Sikkerhet</strong> har spurt project manager<br />

Nina Gølin Hjelmen, som er industrivernleder<br />

i Hitec Products AS.<br />

Stavangerbedriften har ca 70 ansatte<br />

og er i beredskapsklasse III.<br />

– HMS har en sterk rolle i vår organisasjon.<br />

Hos oss er det hele tiden<br />

fokus på sikkerhet og kvalitet, og vi<br />

ønsker stadig å forbedre oss. Hitec<br />

Products sitt arbeidsområde er kontrollsystem<br />

til den internasjonale olje-<br />

og gassindustrien. Vi er nødt til å<br />

følge med når det kommer nye lover<br />

og regler!<br />

– Hva mener du om forslaget til<br />

forskrift om beredskap i virksomheter?<br />

- Det ser ut som det vil gi større fleksibilitet<br />

for virksomhetene, og det vil<br />

være mer dynamisk for hver enkelt<br />

bedrift. Jeg er positiv til forslaget.<br />

- Fleksibilitet, sier du. Betyr det<br />

at de som ikke er interessert i beredskap<br />

får anledning til å redusere innsatsen?<br />

- Jeg tror heller at fokus på sikkerhet<br />

og beredskap blir større generelt<br />

i virksomhetene, noe som også vil<br />

gjenspeile seg i rollen til industrivernlederen.<br />

Det vil bli økt sikkerhet!<br />

H.B.<br />

– Vi er allerede sertifisert etter ISO<br />

9001 og 14001 og er derfor godt<br />

kjent med å definere prosedyrer og<br />

forebyggende tiltak ut fra de risikoer<br />

og erfaringer vi har. I den nye<br />

forskriften om egenberedskap ser vi<br />

klare paralleller til måten å tenke på:<br />

Vurdering av situasjonen, og deretter<br />

igangsette passende prosedyrer og<br />

tiltak for å dekke standardens krav.<br />

Det er industrivernleder Merete<br />

Been Wilhelmsen i PartnerTech AS<br />

som sier dette på spørsmål om sitt<br />

syn på forslaget til ny forskrift. I<br />

Norge har de sin base i Moss med<br />

cirka 130 medarbeidere, og er spesialiserte<br />

på produksjon og montering<br />

av tynnplateprodukter. PartnerTech<br />

er industrivernpliktige i beredskapsklasse<br />

III. Totalt har Partner Tech<br />

cirka 1.300 ansatte ved anlegg i<br />

Norge, Sverige, Finland, Polen, Storbritannia,<br />

USA og Kina.<br />

Minimumsløsning<br />

– Tror du noen vil bygge ned beredskapen<br />

for å spare?<br />

– Den nye forskriften gir helt klart<br />

muligheter for å velge en minimumsløsning<br />

som i noen tilfeller<br />

kan bli uforsvarlig. Men jeg har tro<br />

på at bedriftene i Norge ser på forskriften<br />

som en mulighet til å sikre<br />

både medarbeidere, maskiner og<br />

bygninger på en god måte, som førstehjelp<br />

i en eventuell nødssituasjon,<br />

frem til profesjonell assistanse utenfra<br />

kan ankomme.<br />

Mer krevende<br />

– Blir oppgavene som beredskapsleder<br />

mer krevende?<br />

– Den nye rollen kan bli mer krevende<br />

da man hele tiden må vurdere<br />

og revurdere risiko i forhold til endringer<br />

som skjer i bedriften. Man<br />

kan ikke lenger hvile seg på det faste<br />

oppsettet i dagens retningslinjer, påpeker<br />

Wilhelmsen:<br />

– Jeg har likevel tro på at det totalt<br />

sett vil være positivt, da vi selv<br />

kan gjennomføre det som synes å<br />

være nødvendig til enhver tid. Det<br />

er mer motiverende å sette opp organisasjon,<br />

utstyr og øvelser etter det<br />

vi selv vurderer som nødvendig, enn<br />

å måtte iverksette noe som er forhåndsbestemt<br />

og som i noen tilfeller<br />

virker overflødig og unødvendig.<br />

Dette er spesielt viktig i en hverdag<br />

med stor konkurranse og krav til<br />

kostnadseffektivitet.<br />

Harald Bergmann<br />

www.nso.no<br />

SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> 21


Beredskap<br />

Imponerende industrivern<br />

Industrivernleder Terje Guttormsen (midten), nestleder for industrivernet Nancy Stien Schreiner innsatsleder Per Christian Dahl er fornøyde med<br />

industrivernet ved Rana Gruber i Mo i Rana.<br />

På to år har Rana Gruber AS gått fra ikke noe industrivern til å ha over 25 prosent av de<br />

ansatte engasjert i beredskapsarbeid!<br />

Tekst og foto: Karoline K. Åbyholm, NSO<br />

– Vi startet på null, forteller industrivernleder<br />

Terje Guttormsen ved<br />

Rana Gruber om industrivernet for<br />

et par år siden.<br />

Sammen med nestleder for industrivernet<br />

Nancy Stien Schreiner jobbet<br />

han tett for å få et godt industrivern<br />

på beina.<br />

– Eierne vi hadde tidligere prioriterte<br />

ikke industrivern, men etter<br />

hvert har vi sett behovet selv. Dette<br />

er vår arbeidsplass, og hvis det skjer<br />

noe får det store konsekvenser for<br />

kollegaer og en selv. I verste fall kan<br />

menneskeliv gå tapt. Det at vi har et<br />

fungerende industrivern er kjempeviktig,<br />

sier Nancy.<br />

Større industrivernbudsjett<br />

Sammen med Terje ble hun satt til å<br />

lage en handlingsplan for hvordan<br />

de kunne få et godt industrivern.<br />

– Vi gikk nøye gjennom hva vi<br />

hadde av ressurser, hva slags opplæring<br />

folk hadde og hva kravene var.<br />

Ikke minst hva vi måtte gjøre for å<br />

dekke inn gapene. Da hadde vi heldigvis<br />

en ledelse som mente det var<br />

viktig at vi hadde et velfungerende<br />

industrivern, sier Nancy, og legger<br />

til at det ikke bare koster ressurser i<br />

tid, men også i penger.<br />

– Økonomien ved Rana Gruber<br />

er mye bedre, og vi har nå råd til å<br />

investere i industrivernet. Kursbudsjettet<br />

tidligere var på 60.000-70.000<br />

22 SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> www.nso.no


Beredskap<br />

«Økonomien ved Rana<br />

Gruber er mye bedre, og vi<br />

har nå råd til å investere<br />

i industrivernet.»<br />

i året. I fjor var det 600.000 i kursbudsjett,<br />

og da kommer overtid og<br />

øvelser i tillegg, sier Terje.<br />

Mange i industrivernet<br />

Terje Guttormsen<br />

Til sammen er nærmere 60 personer<br />

engasjert i industrivernet, noe som<br />

tilsvarer en fjerdedel av alle ansatte<br />

på bedriften.<br />

– Da vi startet med handlingsplanen<br />

var det fire-fem i bedriften som<br />

hadde de kursene som trengtes. Nå<br />

er vi rundt 60 personer. Og alle disse<br />

skulle i løpet av kort tid vite hva et<br />

industrivern var og få grundig opplæring<br />

i blant annet forsterket førstehjelp.<br />

Vi kurset alle i industrivernet<br />

på tre-fire måneder, sier Nancy.<br />

– Det må ha vært litt logistikk når<br />

dere jobber så mange på skift!<br />

– Det har vært mye planlegging for å<br />

få dette til å gå opp. Men for oss var<br />

det viktig å sende alle på nye kurs.<br />

Hvis de har tatt kurs ved tidligere<br />

arbeidsplasser vet vi ikke hva slags<br />

opplæring de har, så vi sendte alle<br />

på nytt så vi vet hva de lærer, forteller<br />

Nancy og legger til at det er<br />

viktig for dem å ha gode rutiner for<br />

å følge opp og se hvem som trenger<br />

opplæring.<br />

Øvelse i høst<br />

For tiden har Rana Gruber fem skift<br />

med én innsatsleder på skift, men de<br />

har ikke tenkt til å stoppe med det.<br />

– Planen er å få vara for innsatslederne,<br />

så det blir til sammen ti<br />

stykker som skal ha kurs i innsatsledelse.<br />

I tillegg har vi tenkt til å kjøre<br />

en stor øvelse til høsten. Vi samarbeider<br />

med MIP sikkerhetssenter for<br />

å se hvilke scenarioer som kan ha<br />

her på bedriften. Da er det viktig at<br />

innsatslederne er med og ser på risikoanalysene<br />

og farene som kan skje,<br />

sier Nancy.<br />

«For oss var det viktig<br />

å sende alle på nye kurs.»<br />

Nancy Stien Schreiner<br />

Reddet egen<br />

arbeidsplass<br />

For et par år siden så fremtiden<br />

til Rana Gruber mørk ut. Bedriften<br />

var statseid fram til 1991 da<br />

de ansatte overtok gruven. 64<br />

prosent av de ansatte (140 personer)<br />

gikk inn med et innskudd<br />

på 10.000 kroner hver. Da bedriften<br />

ble solgt og fikk nye eiere<br />

i 2008, satt de ansatte igjen<br />

med et rekordoverskudd.<br />

– De ansatte som gikk inn<br />

med minimumsinnskuddet på<br />

10.000 kroner fikk igjen 1,8 millioner,<br />

forteller Terje Guttormsen.<br />

– I 1991 hadde ingen tro på<br />

det, men de som gikk inn med<br />

innskudd så på det som en sikring<br />

av egen arbeidsplass.<br />

– Hvordan ser fremtiden til Rana<br />

Gruber ut nå?<br />

– Den ser lys ut. Vi har malmressurser<br />

i fjellet for mange titalls<br />

år fremover, smiler Guttormsen.<br />

www.nso.no<br />

SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> 23


i NSO-fokus<br />

NSO<br />

mener<br />

Bedriftene skal selv bestemme<br />

Gjennom år har det vært krav om at<br />

virksomhetens innsatsleder og industrivernleder<br />

skal ha gjennomført<br />

kurs i regi av Næringslivets sikkerhetsorganisasjon<br />

(NSO). Dette har<br />

vært kontrollert og fulgt opp av NSO<br />

gjennom industriver<strong>nr</strong>apporten og<br />

ved tilsyn. NSO har så langt bestemt<br />

kursenes innhold i samsvar med regelverket.<br />

I forslag til ny forskrift er dette<br />

kravet foreslått fjernet. I den nye<br />

forskriften stilles det krav til kvalifikasjoner<br />

der virksomheten selv bestemmer<br />

hvordan opplæringen skal<br />

gjennomføres.<br />

Kvalifikasjoner<br />

I forskriften sies det nå følgende:<br />

• Beredskapsleder skal ha kvalifikasjoner<br />

for å kunne organisere,<br />

dimensjonere og drifte egenberedskapen<br />

i virksomheten.<br />

• Innsatsleder skal ha god kunnskap<br />

om beredskapsplanen og ha kvalifikasjoner<br />

i å lede eget innsatspersonell<br />

og kunne samarbeide med<br />

nødetatene.<br />

• Den enkeltes kvalifikasjoner skal<br />

dokumenteres skriftlig.<br />

Det er nå lagt opp til at den enkelte<br />

virksomhet selv må, og uavhengig<br />

av NSO, sørge for at beredskapsleder<br />

(tidligere industrivernleder) har kvalifikasjoner<br />

til å organisere, dimensjonere<br />

og drifte egenberedskapen i<br />

virksomheten.<br />

Innsatsleder trenger ikke gå kurs<br />

i regi av NSO, men må dokumentere<br />

at han eller hun har god kunnskap<br />

om virksomhetens beredskapsplan,<br />

ha kvalifikasjoner for å lede eget<br />

innsatspersonell samt kunne samarbeide<br />

med nødetatene.<br />

Vil tre i kraft ved nyttår<br />

Forskriften vil sannsynligvis tre i<br />

kraft 1. januar 2012. Har virksomheten<br />

din behov for ny industrivernleder<br />

eller innsatsleder, vil det fra nyåret<br />

ikke være tilbud om opplæring<br />

for disse fra NSO som tidligere.<br />

For å motvirke et eventuelt vakuum<br />

mht. opplæring av industrivern<br />

- og innsatsleder har NSO allerede<br />

startet et samarbeid med en rekke<br />

opplærings - og øvingssentre for å<br />

bidra til at et godt antall kursoperatører<br />

fordelt over store deler av landet<br />

kan gi tilpasset opplæring.<br />

Regelverkskurs<br />

Det er samtidig viktig å påpeke at<br />

kommende leder ikke nødvendigvis<br />

behøver kurs dersom de kan dokumentere<br />

relevante kvalifikasjoner i<br />

form av ledelseserfaring og kunnskap<br />

om drift av en beredskapsorganisasjon/tilsvarende.<br />

NSO vil fremover gi tilbud om<br />

korte regelverkskurs hvor fortrinnsvis<br />

beredskapsleder kan få innsikt<br />

i hva som forventes i forhold til ny<br />

forskrift.<br />

Tidligere industrivernpliktige<br />

virksomheter som i dag dekker kravene<br />

til industrivern vil også dekke<br />

de krav som stilles i ny forskrift.<br />

Trygve Finsal<br />

Direktør<br />

Steinar Farstad ny NSO-medarbeider<br />

Steinar Farstad (43) er ansatt som<br />

rådgiver i NSO fra 15. august. Farstad<br />

har tidligere jobbet innen kjemisk<br />

prosessindustri, hvor han jobbet<br />

17 år i treformidling og legemiddelproduksjon.<br />

– Jeg har bachelorgrad fra Høgskolen<br />

i Østfold hvor slutten av utdanningsløpet<br />

var rettet mot risikostyring<br />

og faget Enterprise Risk<br />

Management (ERM). Arbeidet med<br />

bacheloroppgaven ga meg og en<br />

medstudent mulighet til å delta i en<br />

risikonettverkgruppe som bidro til<br />

mye erfaringsbasert kunnskap.<br />

Farstad er fra og bor i Moss. Han<br />

liker seg ute i naturen, og er gjerne<br />

på turer – både til fots på hjul.<br />

– Når jeg har «egotid», blir det<br />

som regel en tur med motorsykkelen<br />

eller en fottur i fjellet. Jeg har også<br />

fått en gryende interesse for opera<br />

etter noen fine opplevelser i Oscarsborgoperaen.<br />

Han ser frem til å starte som ny<br />

rådgiver i NSO.<br />

– Jeg gleder<br />

meg til å ta<br />

fatt i alle de<br />

spennende<br />

arbeidsoppgavene<br />

som<br />

venter meg,<br />

og ser frem til<br />

et godt samarbeid<br />

med kollegaer<br />

og alle<br />

de jeg vil møte i tjeneste for NSO.<br />

24 SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> www.nso.no


Spørrespalten<br />

Om industrivern<br />

Juridisk rådgiver Inger H. Bye (IHB) svarer på<br />

spørsmål om egenbe skyttelse/industrivern.<br />

Send dine spørsmål til inger.bye@nso.no<br />

Spørsmål:<br />

Hvilket språk skal beredskapsplaner og prosedyrer<br />

være utarbeidet på?<br />

Svar:<br />

NSOs retningslinjer sier ikke noe om krav til språk.<br />

Vi anser det som selvfølgelig at planene i alle fall<br />

foreligger på norsk. Mange virksomheter må imidlertid<br />

forholde seg til ansatte som ikke behersker<br />

norsk. For å sikre at beredskapsplanene blir forstått<br />

og etterlevd også av disse, må det vurderes å få planene<br />

oversatt til aktuelle språk. Dette må den enkelte<br />

virksomhet selv vurdere.<br />

Spørsmål:<br />

I vår bedrift har vi porter som ikke alltid fungerer,<br />

og når disse slutter å virke så blir vi i industrivernet<br />

bedt om å stille som portvakter. Er dette noe vi kan<br />

pålegges?<br />

Svar:<br />

I forskrift og retningslinjer for industrivern er det<br />

ikke tillagt industrivernet noen bestemte oppgaver<br />

unntatt når det er inntruffet en uønsket hendelse.<br />

Det er underforstått at visse forberedende oppgaver<br />

må løses; risikovurdering, opplæring, øvelse, anskaffelse<br />

og vedlikehold av materiell osv, knyttet til<br />

beredskapsinnsatsen.<br />

Når det gjelder å bruke industrivernpersonell som<br />

portvakt, vil i utgangspunktet industrivernets folk<br />

være likestilt med de andre ansatte. Det kommer antakelig<br />

under arbeidsgivers styringsrett å bestemme<br />

hvem som må ta oppgaven å være portvakt når det<br />

er behov for det. NSO verken kan eller vil ta stilling<br />

til hvem som skal ta slike oppgaver, eller hvem som<br />

ikke skal ta dem. Men ledelsen må være innforstått<br />

med at dersom en fra industrivernet blir satt til å<br />

være portvakt, må vedkommende forlate sin post<br />

og slutte seg til industriverngruppa dersom det går<br />

alarm.<br />

Vi har foreløpig følgende kurs i Oslo:<br />

24 timer grunnopplæring <strong>2011</strong><br />

14.–16. september<br />

16.–18. november<br />

7.–9. desember<br />

Ta kontakt for tilbud<br />

på bedriftsintern opplæring<br />

OBS – ny internettadresse:<br />

www.kunnskapgirtrygghet.no<br />

Tlf.: 21 54 40 12<br />

kurs@tryggogsikker.no • www.kunnskapgirtrygghet.no<br />

www.nso.no<br />

SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> 25


i NSO-fokus<br />

Øver dere eller ser det bare slik ut?<br />

Enkelte virksomheter tror de øver, men gjør det egentlig ikke.<br />

Av: Frode Kristoffersen, NSO<br />

Som inspektør med flere års erfaring<br />

i NSO, ser jeg fra tid til annen<br />

at enkelte virksomheter tror de øver,<br />

men gjør det egentlig ikke, selv om<br />

de bruker tid og ressurser på industrivernet.<br />

Øvelse defineres som all praktisk<br />

industriverntrening som er med på å<br />

vedlikeholde eller heve industrivernets<br />

kompetanse.<br />

Det er dessverre slik at kunnskap<br />

og kompetanse avtar med tiden hvis<br />

den ikke vedlikeholdes. Derfor er<br />

det et myndighetskrav å øve. Under<br />

tilsyn hender det at noen sier de må<br />

repetere hvordan slanger og gre<strong>nr</strong>ør<br />

skal koples før øvelsen kan fortsette.<br />

Øver man bare én gang per år<br />

skjer kanskje dette. Og hvis man av<br />

en eller annen grunn uteble fra den<br />

forrige øvelsen, blir ikke situasjonen<br />

bedre. Man tror man kan, men<br />

virkelighetens øyeblikk avslører noe<br />

annet.<br />

Konsekvensreduserende<br />

Industrivernet er en beredskapsorganisasjon.<br />

Det vil si at de skal være<br />

forberedt til innsats mot hendelser i<br />

virksomheten. I utgangspunktet er<br />

industrivernet konsekvensreduserende<br />

og ikke forebyggende. Forebyggende<br />

arbeid skal i prinsippet hindre<br />

at ulykker skjer. Industrivernet går i<br />

innsats når en ulykke er et faktum.<br />

De hindrer ikke ulykken, men gjør<br />

sitt beste for å redusere konsekvensene<br />

av den.<br />

For å klare denne jobben, må industrivernet<br />

være godt utrustet, opplært<br />

og øvet.<br />

Eksempel 1 – Evakueringsøvelse<br />

Eksempel 1 – En virksomhet hadde<br />

følgende tre øvelser et år:<br />

• Øvelse 1: Planlegge øvelsen<br />

• Øvelse 2: Gjennomføre en evakueringsøvelse<br />

• Øvelse 3: Summere opp øvelsen og<br />

skrive øvelsesrapport.<br />

Industrivernet i denne virksomheten<br />

fikk ikke øvd noe det året! Evakueringsøvelser<br />

er viktig – men dette<br />

er normalt ikke en øvelse for industrivernet.<br />

Ta for eksempel Redningsselskapet.<br />

Når det stormer på havet søker<br />

båter ly i havn. Redningsbåten derimot,<br />

drar ut for å hjelpe. Med rett<br />

utstyr, god opplæring og reelle øvelser<br />

kan den gå mot strømmen. Men<br />

mangler båten dette, kan den likegodt<br />

bli liggende ved kai.<br />

Slik er det også med industrivernet.<br />

De evakuerer ikke, men går i<br />

innsats fordi de har utstyr og kompetanse<br />

til å gjøre det. De andre skal<br />

selvfølgelig forlate skadestedet. Når<br />

dette er sagt, kan det selvfølgelig<br />

være flere fordeler med å la industrivernet<br />

øve parallelt med en evakueringsøvelse.<br />

Eksempel 2 – Vedlikehold av utstyr<br />

Eksempel 2 – En virksomhet hadde<br />

planlagt fem øvelser i <strong>2011</strong>:<br />

• Én av øvelsene var evakueringsøvelse,<br />

som vi allerede har kommentert.<br />

• Fire andre øvelser var «kjentmannsprøve»:<br />

materiell i beredskapscontainer,<br />

førstehjelp i bedriften,<br />

brannslukningsmateriell i<br />

bedriften skal finnes og kontrolleres,<br />

rømningsveier og ledelys skal<br />

finnes og kontrolleres.<br />

Det er ingen tvil om at det er viktig<br />

å vite hvor utstyret er, og sjekke at<br />

det fungerer som det skal. Men dette<br />

kan knapt sies å gjøre en innsatsperson<br />

bedre til operativ innsats.<br />

Øvelsene er med andre ord knapt<br />

hva som kan sies å vedlikeholde og<br />

heve industrivernets kompetanse.<br />

Det de skulle gjort var å bruke utstyret<br />

i aktuelle situasjoner – det er<br />

industrivernøvelse.<br />

Det er viktig å gjennomføre øvelser på riktig måte. Bildet er fra en øvelse ved AGA i Oslo<br />

tidligere i år. Foto: Karoline K. Åbyholm<br />

Unntak som bekrefter regelen<br />

Men det finnes eksempler på at både<br />

evakuering (for eksempel ansatte<br />

med redusert mulighet til å evakuere<br />

på egen hånd) og kontroll av utstyr<br />

(for eksempel bruk av pusteluft) kan<br />

regnes som øvelsestid. Men det er<br />

viktig å fremheve prinsippene, ikke<br />

alle unntakene. Mer stoff om øvelser<br />

kan du lese på våre hjemmesider<br />

www.nso.no, hvor det også finnes en<br />

link til vårt faghefte «Øvelser» som<br />

kan lastes ned gratis. God øvelse!<br />

26 SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> www.nso.no


i NSO-fokus<br />

Positive innsatsledere<br />

Tekst og foto: Karoline K. Åbyholm, NSO<br />

Under SIMKAT-kurset som ble avholdt<br />

i juni, var det rekordmange<br />

kvinnelige innsatsledere. På fire av<br />

de fem spillene var det kvinnene<br />

som bestemte. Men hvordan opplevde<br />

de det selv? Vi tok en prat med tre<br />

av innsatslederne.<br />

Ane Arstad, Slagen raffineri<br />

– Hvordan opplevde du å være innsatsleder<br />

under SIMKAT-spillene?<br />

– Det føles som et veldig stort ansvar,<br />

og forventningene fra de rundt deg<br />

bygger oppunder presset. Det å oppleve<br />

seg selv i en slik rolle er lærerikt.<br />

Etter endt øvelse får man mange<br />

konstruktive tilbakemeldinger på<br />

hvordan man oppleves av de rundt<br />

seg. Man får virkelig testet hvordan<br />

man takler stress.<br />

– Hva mener du er hovedforskjellene<br />

på en mannlig og kvinnelig innsatsleder<br />

– hvis du mener det er forskjell?<br />

– Jeg tror forskjellene i hvordan man<br />

fungerer som innsatsleder avhenger<br />

av personlighet i tillegg til erfaring,<br />

og lite eller ingenting av kjønn.<br />

Innsatslederne Cecilie Maria Holst (f.v.), Ane Arstad og Wenche Natvik er alle godt fornøyde med<br />

SIMKAT-kurset. Foto: Karoline K. Åbyholm<br />

Wenche Natvik, NorSun<br />

– Hvordan opplevde du å være innsatsleder<br />

under SIMKAT-spillene?<br />

– Jeg var innsatsleder på første øvelsen<br />

og da følte jeg at jeg famlet litt<br />

i blinde. Alt var nytt og jeg var litt<br />

usikker på hvordan alt skulle skje.<br />

Men jeg lærte masse, og hadde gjort<br />

en del endringer dersom jeg skulle<br />

vært innsatsleder senere i spillet.<br />

– Hva mener du er hovedforskjellene<br />

på en mannlig og kvinnelig innsatsleder<br />

– hvis du mener det er forskjell?<br />

– Vi ble fortalt på kurset at kvinnelige<br />

innsatsledere er mer nøyaktige.<br />

Erfaring fra jobb tilsier det samme.<br />

Jeg tror kvinner tenker litt lenger<br />

fremover, og er mer proaktive. I til-<br />

legg tenker vi mer på detaljer, og<br />

praktiske løsninger. Generelt er det<br />

viktigste at innsatsleder beholder<br />

roen og prøver å lede teamet.<br />

Cecilie Maria Holst, NorSun<br />

– Hvordan opplevde du å være innsatsleder<br />

under SIMKAT-spillene?<br />

– Å være innsatsleder under spillene<br />

var morsomt! Pulsen kom helt klart<br />

opp, og adrenalinnivået økte markant.<br />

Et stort pluss var at det også<br />

var politifolk, brannmenn og førstehjelpere<br />

på stedet som bidro med<br />

sin kompetanse til å gjøre spillene<br />

enda mer realistiske. I enkelte tilfeller<br />

så var det nesten frustrerende når<br />

spillet var over, fordi alle oppgavene<br />

ikke var løst, og instinktivt har man<br />

lyst til å fortsette til alt er under<br />

kontroll!<br />

– Hva mener du er hovedforskjellene<br />

på en mannlig og kvinnelig innsatsleder<br />

– hvis du mener det er forskjell?<br />

– I følge kursleder så er kvinnelige<br />

innsatsledere kanskje mer nøye enn<br />

sine mannlige kolleger, og mer detaljfokuserte,<br />

men siden det ikke<br />

var mannlig innsatsleder på noen<br />

av spillene hvor jeg fikk være «ute<br />

i felten» så er det vanskelig å svare<br />

på. Det jeg la merke til under spillene<br />

var at de lederne som gjorde det<br />

best – uavhengig av kjønn – var de<br />

som virkelig evnet til å beholde roen,<br />

og hadde tillit til sine kolleger og delegerte<br />

oppgaver.<br />

www.nso.no<br />

SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> 27


Sivilforsvaret<br />

75 år med Sivilforsvaret<br />

Jubileumsorganisasjonen er fortsatt aktuell, og bidrar med hjelp i etterkant av de<br />

tragiske hendelsene i Oslo og på Utøya.<br />

Av: Karoline Kathrine Åbyholm, NSO<br />

22. juli <strong>2011</strong>. En dato Oslo og Norge<br />

aldri vil glemme. Dagen da uskyldige<br />

mennesker mistet livet på de mest<br />

grusomme vis.<br />

Men oppi all tragedien finnes det lys.<br />

Beredskapen i Oslo og Norge stod<br />

klare til å hjelpe sårede og etterlatte<br />

i det som er kjent som Norges verste<br />

terrorhandling. Her har også Sivilforsvaret<br />

en sentral rolle, og bidro<br />

politi- og brannvesen ved å hente<br />

inn ressurser fra hele Østlandet.<br />

Etter den spanske borgerkrigen<br />

Men historien til Sivilforsvaret går<br />

28 SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> www.nso.no


Sivilforsvaret<br />

Sivilforsvaret 75 år<br />

• Jubileet vil bli markert ved ulike<br />

arrangermenter rundt om i hele<br />

landet.<br />

• Hovedmarkeringen vil finne sted<br />

ved Sivilforsvarets beredskaps- og<br />

kompetansesenter på Starum i<br />

Oppland tirsdag 20. september. Her<br />

vil det bli bred presentasjon av<br />

Sivilforsvaret både i historisk perspektiv<br />

og slik etaten fremstår for<br />

å møte dagens og morgendagens<br />

utfordringer.<br />

• Dagen før, mandag 19. september,<br />

vil det være en markering med en<br />

øvelse i Oslo sentrum.<br />

Sivilforsvaret bistår ofte politiet i leting etter savnede personer.<br />

Foto: Paal-André Schwital/Sivilforsvaret<br />

Det var den spanske borgerkrigen som var den<br />

utløsende faktoren for at det sivile luftvernet<br />

ble opprettet. Loven trådde i kraft 10. juli 1936.<br />

Foto: Sivilforsvaret<br />

Det var stort opplæringsbehov i Sivilforsvaret. På det meste omfattet organisasjonen over 80.000<br />

mennesker. Foto: Sivilforsvaret<br />

så langt tilbake som 1936, da det<br />

ble opprettet et sivilt luftforsvar<br />

for vern av sivilbefolkningen under<br />

navnet Det Frivillige Luftvern (senere<br />

Det Sivile Luftvern). Det var den<br />

spanske borgerkrigen som var den<br />

utløsende faktoren for at det sivile<br />

luftvernet ble opprettet, men også<br />

erfaringene fra første verdenskrig<br />

spilte inn. Loven trådde i kraft 10.<br />

juli 1936.<br />

Det ble opprettet 27 luftvernkretser<br />

i byer og tettsteder. Alle byer<br />

med over 10.000 innbyggere i Sør-<br />

Norge og over 5.000 i Nord-Norge<br />

ble egne luftvernkretser. I 1945 var<br />

det 42 kretser.<br />

Varsling og evakuering<br />

Det ble tidlig klart at varsling, evakuering<br />

og tilfluktsrom var tiltak<br />

www.nso.no<br />

for luftvernet. Offentlige tilfluktsrom<br />

ble en statsoppgave, men huseiere<br />

ble selv pålagt å kjøpe utstyr til<br />

brannslukking.<br />

Allerede før andre verdenskrig<br />

hadde alle luftvernkretser sirener for<br />

å varsle befolkningen.<br />

Alt ansvar var likevel ikke offentlig.<br />

Større bedrifter hadde opp<br />

gjennom årene bygd opp sin egen<br />

beredskap mot ulykker og brann.<br />

☞<br />

SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> 29


Sivilforsvaret<br />

Andre verdenskrig<br />

Etter at den første flyalarmen i Oslo<br />

9. april 1940, ble det på mindre enn<br />

sju uker innsatt vern for over 60.000<br />

mennesker i hovedstaden.<br />

I mars 1941 tok det tyske politiet<br />

kontroll over luftvernet, men i praksis<br />

var det sivile luftvernet en norsk,<br />

anti-nazistisk organisasjon gjennom<br />

hele krigen der norske motstandsfolk<br />

kunne gjøre legal tjeneste.<br />

Nytt sivilt forsvar<br />

Etter krigen begynte oppbyggingen<br />

av et nytt sivilt forsvar. Den nye organisasjonen<br />

ble blant annet basert<br />

på såkalt fjernhjelpkolonner, som<br />

skulle gi hjelp til områder der det<br />

enten ikke var sivilforsvar, eller der<br />

ødeleggelsene kunne forventes å bli<br />

svært store.<br />

I 1947 fikk Norge en ny lov om sivilforsvar.<br />

Loven ble supplert i 1949,<br />

etter at jernteppet delte Europa. Det<br />

nye sivilforsvaret forsette å være sivilt,<br />

underlagt Justisdepartementet.<br />

Oppgaver i fredstid<br />

Sivilforsvaret fikk en ny lov 17. juli<br />

1953, og fikk samme år sin egen sentrale<br />

skole på Grorud i Oslo. Denne<br />

ble i 1969 flyttet til Heggedal i Asker.<br />

Det var stort opplæringsbehov i en<br />

organisasjon som på det meste omfattet<br />

over 80.000 mennesker.<br />

Sentralledelsen i Sivilforsvaret<br />

ble i 1970 flyttet fra Justisdepartementet<br />

til Direktoratet for sivilt<br />

beredskap. Siden 1990 har arbeidet<br />

vært mest rettet mot oppgaver<br />

i fredstid, med modernisering og<br />

omorganisering av Sivilforsvaret. I<br />

2003 ble Sivilforsvaret underlagt Direktoratet<br />

for samfunnssikkerhet og<br />

beredskap (DSB).<br />

Slik Norge bruker Sivilforsvaret i<br />

fredstid, er det en rimelig forsikring<br />

for at samfunnet har folk og materiell<br />

å sette inn når andre ressurser<br />

ikke strekker til.<br />

Kilder: Sivilforsvaret og Wikipedia<br />

Sivilforsvaret er en viktig aktør i den norske redningstjenesten.<br />

Foto: Paal-André Schwital/Sivilforsvaret<br />

Sivilforsvaret<br />

• Sivilforsvaret er i fredstid en norsk statlig forsterkningsressurs for<br />

nød- og redningsetatene ved større ulykker og naturkatastrofer.<br />

• I krigstid skal Sivilforsvaret beskytte sivilbefolkningen mot skader<br />

ved krigshandlinger.<br />

• I tillegg til hjelpemannskaper har Sivilforsvaret i krisesituasjoner<br />

ansvar for informasjon til sivilbefolkningen, varsling med sirener,<br />

drift av tilfluktsrom og evakuering.<br />

Sivilforsvaret er underlagt Direktoratet for samfunnssikkerhet og beredskap<br />

(DSB).<br />

Kilde: Wikipedia<br />

Her gjør Sivilforsvaret en innsats mot akutt oljeforurensning i Moss havn.<br />

Foto: Paal-André Schwital/Sivilforsvaret<br />

30 SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> www.nso.no


Aktivitetskalender NSO<br />

Påmelding til alle kurs – bruk NSOs nettsted www.nso.no; NSO kurs.<br />

Industrivernlederkurs*<br />

klasse I/II 07.-09. juni <strong>2011</strong> Thon Hotel Vettre<br />

klasse III/IV 10.-11. mai <strong>2011</strong> Thon Hotel Vettre<br />

Grunnkurs i innsatsledelse (GIL)*<br />

Obligatorisk teoridel 18. feb <strong>2011</strong> Frist besvare teoriprøven<br />

Avsluttende praktiske øvelser: 1 22.-23. mars <strong>2011</strong> Langesund<br />

2 03.-04. mai <strong>2011</strong> Hobøl/Ski<br />

3 07.-08. juni <strong>2011</strong> Langesund<br />

4 15.-16. juni <strong>2011</strong> Langesund<br />

5 23.-24. aug <strong>2011</strong> Hobøl/Ski<br />

6 06.-07. sept <strong>2011</strong> Langesund<br />

7 20.-21. sept <strong>2011</strong> Hobøl/Ski<br />

7 05.-06. okt 2010 Hobøl/Ski<br />

8 02.-03. nov 2010 Hobøl/Ski<br />

Praktisk risikoanalyse 24.-25. aug <strong>2011</strong> Bergen<br />

04.-05. okt <strong>2011</strong> Thon Hotel Vettre<br />

SIMKAT 07.-09. juni <strong>2011</strong> Thon Hotel Vettre<br />

29/11.-01/12. <strong>2011</strong> Thon Hotel Vettre<br />

Fagseminar 06.-07. des <strong>2011</strong> Sandefjord<br />

Utgivelsesplan <strong>2011</strong><br />

Nr. Manus Utgiv.<br />

1 14. jan uke 06<br />

2 04. mar uke 13<br />

3 02. mai uke 22<br />

4 12. aug uke 36<br />

5 30. sep uke 43<br />

6 04. nov uke 48<br />

Bladet SIKKERHET er gratis<br />

for virksomheter tilknyttet<br />

NSO og medlemsvirksomheter<br />

i NSR.<br />

Antall blader virksomheten<br />

mottar står i forhold til<br />

antall mannskaper i<br />

industrivernet.<br />

NSR-medlemmer mottar<br />

ett eksemplar.<br />

Tilknyttede virksomheter<br />

kan tegne tilleggsabonnement<br />

for 50 % av ordinær<br />

pris.<br />

Produksjon:<br />

Layout/prepress/annonser:<br />

Arne Gustafson<br />

agustaf@online.no<br />

Tlf.: 93 02 67 37<br />

Trykk:<br />

Merkur Trykk<br />

Stanseveien 9, Oslo<br />

Tlf.: 23 33 92 00<br />

www.merkurtrykk.no<br />

Bedriftsinterne aktiviteter<br />

På forespørsel<br />

Abonnement:<br />

Kr. 350/år. Tilleggsab.<br />

medlemmer: kr. 175/år.<br />

sikkerhet@nso.no<br />

For mer informasjon<br />

om de enkelte kurs<br />

– og for andre<br />

aktuelle kurs fra NSO:<br />

www.nso.no<br />

*) Obligatorisk for (enkeltpersoner) i industrivernpliktige bedrifter i.h.t. retningslinjer for industrivern.<br />

Det tas forbehold om endringer<br />

www.nso.no<br />

SIKKERHET <strong>nr</strong>. 4 • <strong>2011</strong> 31


Protecting people<br />

since 1853<br />

www.devold.com

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!