H_SAK_Grunder

gärder vidtas, samtidigt som regelverkets krav på en lägsta nivå av säkerhetsskydd
uppfylls.
Genomförandet av säkerhetsplanering är heller inte en engångsföreteelse vars resultat
gäller för all framtid. Den genomförs regelbundet och vid särskilda behov med hänsyn
till bland annat regelverkets krav samt förändringar av verksamhet, uppgift, hotbild,
sårbarhet och skyddsvärda tillgångar. Säkerhetsplanering är därmed en dynamisk process
vilken kräver fortlöpande uppföljning och utvärdering.
Första gången säkerhetsplanering genomförs vid en enhet eller för en viss verksamhet
kommer att vara den mest resurs- och tidskrävande. Fortlöpande förändringar och
uppdateringar utgår från tidigare genomfört arbete och leder därför till en minskning
av de resurser och den tid som krävs. All säkerhetsplanering ska därför dokumenteras
i syfte att dels spara resurser, dels åstadkomma nödvändig spårbarhet.
Effekten av säkerhetsplanering avgörs i hög grad av chefens roll och inställning. Avgörande
är att chefen stödjer säkerhetsplaneringens mål och syfte och att det stödet tydliggörs
på alla nivåer samt att chefen i både ord och handling stödjer såväl implementering
som tillämpning av fattade beslut om skyddsåtgärder.
En väl genomförd säkerhetsplanering resulterar dessutom i ett ökat säkerhetsmedvetande
på alla nivåer av organisationen.
All säkerhetsplanering ska utgå från en verksamhetsanalys 1 . En verksamhetsanalys
svarar bland annat på frågorna:
• Vilken eller vilka uppgifter ska lösas
• Vilken eller vilka verksamheter genomförs
• Vem eller vilka ansvarar för vilken verksamhet
• Vilken personal eller enhet genomför verksamheten
• Vilken materiel krävs för att genomföra verksamheten
• Vilken information krävs för att genomföra verksamheten
• Vilka anläggningar krävs för att genomföra verksamheten
• Vilka faktorer i övrigt påverkar eller kan komma att påverka verksamheten
• Vilka konsekvenser får det för verksamheten om något av ovanstående skadas, förstörs,
försenas, uteblir, röjs etc.
En verksamhetsanalys utgör grunden för all säkerhetsplanering och genomförs av den
eller de med ansvar för verksamheten. En väl genomförd verksamhetsanalys innebär
1 Analys av befintlig eller önskad verksamhet inom, mellan eller för flera organisationer. Kan avse såväl övergripande
funktioner som delfunktioner i syfte att beskriva och förstå denna.
34