Tjänster
Säkerhetsskyddsplan
Från analys till dokumenterat och genomfört säkerhetsskydd
Säkerhetsskyddsplanen är verksamhetens styrande dokument för säkerhetsskyddet. Den översätter säkerhetsskyddsanalysens slutsatser till konkreta åtgärder inom personalsäkerhet, fysisk säkerhet och informationssäkerhet – med ansvar, tidplan och uppföljning.
Vi skriver planen så att den både uppfyller kraven och faktiskt går att arbeta efter i vardagen.
När behövs den?
- När säkerhetsskyddsanalysen är klar men åtgärderna inte är beslutade
- När säkerhetsarbetet ligger utspritt i flera dokument utan helhet
- Vid tillsyn eller inför säkerhetsskyddad upphandling
- När ansvar och uppföljning är otydliga
- Vid större förändringar i verksamheten
Så går det till
- 01
Nuläge
Vi går igenom analys, befintliga rutiner och redan vidtagna åtgärder.
- 02
Åtgärder
Vi formulerar åtgärder inom de tre säkerhetsskyddsområdena.
- 03
Ansvar
Varje åtgärd får ägare, tidplan och resursbedömning.
- 04
Uppföljning
Vi sätter kontrollpunkter och en rutin för årlig översyn.
Innehållet
Planen beskriver skyddsvärden, valda åtgärder, ansvarsfördelning, utbildningsbehov och hur säkerhetsskyddet följs upp.
Den knyter också ihop säkerhetsprövning, behörighetsstyrning och incidenthantering till en sammanhållen ordning.
Håll planen levande
En plan som inte revideras blir snabbt missvisande. Vi föreslår en enkel årscykel med översyn, uppföljning och rapport till ledningen.
Vid behov kan vi ta rollen som extern säkerhetsfunktion och driva arbetet löpande.
Det här får ni
- Dokumenterad säkerhetsskyddsplan
- Prioriterad åtgärdslista med ansvar och tidplan
- Rutin för uppföljning och årlig översyn
- Underlag för utbildning av nyckelpersoner
- Rapportformat till ledning och styrelse
Hänger ihop med Analys
Planen bygger direkt på slutsatserna i er säkerhetsskyddsanalys.
Vanliga frågor
- Vad är skillnaden mot säkerhetsskyddsanalysen?
- Analysen visar vad som ska skyddas och mot vad. Planen beskriver hur skyddet genomförs, av vem och när.
- Hur ofta ska planen ses över?
- Minst årligen och alltid vid större förändringar i verksamhet, system, lokaler eller hotbild.