Stresstesta din organisation: öva mer!

I ett samhälle där cyberattacker, IT-störningar, desinformation, krig i omvärlden, grovt våld och långvariga elavbrott blivit en del av vardagen ställs allt högre krav på organisationers förmåga att hantera samhällsstörningar. Förmågan att upprätthålla sin verksamhet under kriser och ytterst vid höjd beredskap eller krig är inte längre en fråga för framtiden, utan för här och nu.

Ett starkt civilt försvar och ett motståndskraftigt samhälle bygger på att offentliga och privata aktörer planerar, tränar och övar inom och mellan sektorer. Utan övning saknas förutsättningar för att agera effektivt när det verkligen gäller.

Myndigheten för civilt försvar (MCF) lyfter i sin nya broschyr Beredskap för företag: Om krisen eller kriget kommer fram att övning, vid sidan av verkliga händelser, är det mest effektiva sättet att stärka organisationers förmåga att hantera påfrestande situationer.

Varför ska vi öva?

Genom övning prövas organisationens faktiska förmåga att hantera allvarliga, oväntade och negativa händelser. I ett normalläge gör övningar att vi kan vi identifiera brister, beroenden och sårbarheter redan innan de får konsekvenser i en skarp situation.

Övning bidrar till:

• tydligare roller och ansvar
• snabbare och mer samordnade beslut
• ökad trygghet hos medarbetare
• stärkt operativ förmåga
• identifiera gränsytor inom och utanför organisationen

Förmågan att hantera kriser är avgörande inte bara för Sveriges totalförsvar, utan också för organisationens ekonomi, värdegrund, anseende och personalens välmående.

Hur övar vi?

För många organisationer kan tanken på övning kännas övermäktig. Det finns ofta en uppfattning om att övningar kräver produktionsstopp, mycket resurser och omfattande planering. I vissa fall stämmer det, men inte alltid.

Övningsverksamhet kan bedrivas på olika nivåer. Större övningar kan exempelvis vara sektorsöverskridande. För organisationer som är nya inom övningsområdet behöver första steget dock inte vara stort. Enklare övningar, såsom bordsövningar (table-top), är ofta både tidseffektiva och mycket lärorika. De ger värdefulla insikter och tydliga förbättringsområden utan att störa den ordinarie verksamheten i någon större omfattning.

Enkla steg för en fungerande övningsverksamhet

1. Ledningens stöd
   Förankring i ledningen är avgörande. När övning prioriteras på ledningsnivå ökar sannolikheten för genomförande och uppföljning.
2. Skapa en övningsplanering
   Ta fram en övergripande plan som anger hur ofta olika delar av organisationen ska öva. I planen bör även syfte och mål med övningarna tydliggöras.
3. Bygg en övningsbank
   Skapa en samling färdiga övningar med tydliga scenariokort som kan användas vid möten. Ange tidsåtgång och syfte för varje övning.
4. Rapportering
   Säkerställ att genomförda övningar dokumenteras. Det skapar spårbarhet och möjliggör systematisk förbättring.
5. Uppföljning
   Följ minst årligen upp hur organisationen har övat, vilka lärdomar som identifierats och vilka förbättringar som genomförts.
6. Omhändertagande av lärdomar
   Utse ansvar och mandat för att ta hand om identifierade brister och utvecklingsbehov. Lärdomar som inte omhändertas riskerar att upprepas.

Vilka scenarier bör vi öva på?

För att förenkla övningsverksamheten är det värdefullt att i förväg ta fram ett antal anpassade scenarier som verksamheten kan välja bland. Dessa bör spegla organisationens verksamhet, roll i totalförsvaret och kritiska beroenden.

En framgångsfaktor är att arbeta med eskalering, där flera scenariokort är kopplade till samma händelse. På så sätt kan övningen genomföras stegvis och anpassas till tillgänglig tid. Alla övningar behöver inte utgå från krig eller väpnat angrepp, även om detta är dimensionerande enligt MCF och Försvarsmakten.

Ladda ner: 3 scenarier för övningsverksamhet

För att underlätta att komma igång med övning har vi tagit fram tre färdiga scenariokort med eskalering. Dessa handlar om en skjutning vid Slussens tunnelbanestation, ett avbrott i organisationens IT-system samt ett militärt angrepp mot norra Sverige.

Du laddar enkelt ned dem här.

Vill du ha fler förslag på scenarion som kan användas för övning så finns det sju typsituationer som beskrivs i Utgångspunkter för totalförsvaret 2025–2030 som kan brytas ner till eskaleringskort.

Behöver er organisation stöttning i övningsverksamhet?

För att stärka Sveriges motståndskraft behöver vi gemensamt ta ansvar för att stresstesta våra organisationer. Övning är ett av de mest effektiva verktygen för att öka beredskap, minska sårbarheter och skapa handlingskraft när det oväntade inträffar.

Att öva behöver inte vara svårt eller resurskrävande. Korta och väl genomförda table-top-övningar är ett kostnadseffektivt sätt att stärka organisationens förmåga och trygghet. Det är bättre att öva i mindre format än att inte öva alls.

Basalt har lång erfarenhet av övningsverksamhet inom krisberedskap, säkerhetsskydd samt IT- och informationssäkerhet. Vi stödjer organisationer genom att:

• ta fram övningsplaner
• utveckla anpassade övningsscenarier
• genomföra och leda övningar i olika omfattning
• genomföra penetrationstester
• omhänderta och omsätta lärdomar i praktisk förbättring

Vill du veta mer om hur din organisation kan stärka sin beredskap genom övning är du varmt välkommen att kontakta oss.