1. Risikostyring og sikkerhet i et
virksomhetsperspektiv
Steria fagdag 2012, Jan Tobiassen
13/06/2012

2. Agenda
Dette skal du høre om
RAMP: Støtte til helhetlig risikostyring
Et eksempel på bruk av rammeverket
Anvendelsesområder

3. RAMP: Et rammeverk for…
Kartlegging
Visualisering
Beslutningsstøtte
RAMP bygger en rampe for bevisstgjøring om
sammenhenger og avhengigheter i en virksomhet

4. Begynnelsen

5. Hovedelementene

6. Hovedelementene

7. Eksempel
 Oppdrag:
Kartlegging av Direktoratet for samfunnssikkerhet og beredskap
(DSB):
 Strategisk risikoanalyse av tjenester/applikasjoner
 Basert på en kartlegging og prioritering av de viktigste tjenestene
(prosessene) og applikasjonene
 Hvorfor RAMP?
 Hvilke tjenester og applikasjoner har DSB?
 Hvilken prioritet har de?
 Hva er sammenhengen mellom disse?
Opplysningene er ikke fullstendige, og er i tillegg tilpasset for å vise som eksempel

8. DSB Eksempel
Hentet fra DSBs strategidokument

9. DSB Eksempel
Innhentet gjennom intervjuer med ansatte og ledere

10. DSB Eksempel
Innhentet gjennom intervjuer med ansatte og ledere

11. DSB Eksempel
Innhentet gjennom intervjuer med ansatte og ledere

12. Hele bildet

13. DSB Eksempel

14. Egenskaper
Ikoner som viser
spesielle egenskaper ved
elementene
 Kritikalitet Risiko
▬ Kritisk  Høy
▬ Viktig  Middels
▬ Uviktig  Lav

15. Tilleggselementer
 Andre opplysninger knyttet til elementene
 Gi relevante opplysninger raskt og enkelt
 Noen typer:
 Egenskaper til tilleggselementer:

16. Eksempel: Detaljert ressurskart

17. Krav og leveranser

18. Krav/Leveranse-tabell
Krav fra Krav til Krav Leveranse
Oppdatert informasjon Samarbeidsavtale med
skal leveres fortløpende hver kilde
under kriser

19. Videre arbeid med detaljene

20. RAMP hjelper med å...
 Ta beslutninger på riktig grunnlag
 Se sammenhenger og avhengigheter
 Skaffe deg et helhetlig bilde

21. For eksempel
 Kritikalitet og prioriteringer
 Strategiarbeid - konkretisere tiltak og mål
 Helhetlige risikovurderinger
 Budsjettprioritering
 Måling og oppfølging

22. Oppsummering og avslutning
 God risikostyring er en forutsetning for god forretningsdrift, og en god
risikovurdering ser virksomheten som en helhet.
 For å få til det må du kjenne sammenhenger og avhengigheter som
eksisterer mellom virksomhetens mål, prosesser, ressurser, verktøy og
komponenter.
 RAMP: Et rammeverk for kartlegging, visualisering og beslutningsstøtte

23. Kontaktinformasjon
Jan Tobiassen
Manager IT-Advisory
Steria Consulting
E-post: jat@steria.no
Mob: 911 29 037
13.06.2012 23