H_SAK_Grunder

2.3 Säkerhetsplan
Säkerhetsplanen är en direkt fortsättning av säkerhetsanalysen och syftar till att reglera
hur vi ska skydda tillgångarna mot säkerhetshoten för att erhålla nödvändig skyddsnivå.
I säkerhetsplanen ska riskhanteringsbesluten omsättas i en konkret handlingsplan
som ska säkerställa att besluten om skyddsåtgärder verkligen genomförs.
En säkerhetsplan svarar bl. a på frågorna:
• Vilka åtgärder ska vidtas
• Vem eller vilka är ansvariga
• När ska åtgärderna vara utförda
Till säkerhetsplanen kan höra bilagor omfattande:
• Utbildningsplan avseende säkerhetstjänst (se vidare i kap 3)
• Plan avseende internkontroller av säkerhetsskyddet (se vidare i kap 4)
• IT-säkerhetsplan 11
• Signalskyddsinstruktion 12
En säkerhetsplan ska beslutas av ansvarig chef.
Exempel på disposition av en säkerhetsplan framgår av bilaga 2.
2.4 Säkerhetsbestämmelser
Säkerhetsbestämmelser innehåller instruktioner för bl.a säkerhetsmän, säkerhetsansvariga
och övrig personal samt reglerar den enskildes ansvar för hur det dagliga arbetet
bedrivs med hänsyn till säkerhetstjänstens krav. Säkerhetsbestämmelser regleras i
exempelvis säkerhetsinstruktion, säkerhetsskyddsinstruktion, arbetsordning, stående
stabsorder, operationsplan eller SOP (Standard Operating Procedure).
Säkerhetsbestämmelser svarar bland annat på frågorna:
• Vem/vilka har ett säkerhetsansvar
• Vad innebär ansvaret
• Hur ska den enskilde bete sig för att uppfylla säkerhetskraven
• Vilka åtgärder ska vidtas och av vem i händelse av en säkerhetsincident
11 Se H SÄK Infosäk avseende innehåll i sådan plan.
12 Se H TST Grunder (2007) avseende innehåll i sådan instruktion.
71