Beredskap og styring: lederskapets skiftende rolle

Mange organisasjoner investerer i risikoberedskap og hendelseshåndtering, men opplever fortsatt at de er underforberedt når forstyrrelser inntreffer. En undersøkelse fra World Economic Forum og McKinsey i 2025 satte et tall på det: 84 % av ledere føler seg underforberedt på fremtidige forstyrrelser, spesielt når det gjelder krisehåndteringskapasitet og strategisk omorientering under press.

To eksempler illustrerer dette, ett fra offentlig sektor og ett fra privat sektor. 

For det første avdekket Hawaiis justisministers etterforskning av skogbrannene i Lahaina i 2023 – 102 døde og 6 milliarder dollar i skader – en isolert kommandostruktur, fragmentert situasjonsforståelse og en koordineringsinfrastruktur som ikke var på plass da det var behov for den. Sjefen for Maui Emergency Management Agency trakk seg. 

For det andre, da Sør-Koreas massive datainnbrudd avslørte 33,7 millioner Coupang-kundekontoer, trakk administrerende direktør seg og uttalte: «Jeg beklager dypt at jeg skuffet offentligheten […]. Jeg føler et dypt ansvar for utbruddet og den påfølgende gjenopprettingsprosessen.» 

Konsekvensene for ledelsen personlig er ikke lenger abstrakte. Over hele Europa gjør NIS2 artikkel 20 ledelsesorganer personlig ansvarlige for overtredelser, med bøter på opptil 10 millioner euro eller to prosent av den globale omsetningen og muligheten for midlertidige utestengelser fra lederstillinger. DORA, som har vært i kraft siden januar 2025 , pålegger finansielle tjenester tilsvarende forpliktelser. Storbritannias Senior Managers and Certification Regime etablerer en lovfestet «ansvarsplikt»: mens den juridiske bevisbyrden ligger hos regulatoren, må navngitte individer være praktisk forberedt på å demonstrere og dokumentere at de tok rimelige skritt.

Håndhevingen har gått utover direktivspråk. Tysklands BSI utstedte formelle varsler til 47 enheter i fjerde kvartal 2025 under sin nasjonale NIS2-implementering. Spørsmålet ledergruppene nå blir stilt er ikke om beslutninger ble tatt. Det er om de var informerte, rettidige og forsvarlige – og om resultatene beviser det.

Forstå hullene i beredskapen

Mange organisasjoner investerer i beredskap, men sliter med å håndtere hendelser effektivt når de oppstår. I 2026 rapporterte FCA at noen firmaers kommunikasjonsplaner «eksisterte på papiret, men ikke hadde blitt testet», noe som begrenset tilliten til at de ville redusere skade under en reell hendelse. En undersøkelse fra 2026 av ledende amerikanske bedriftsledere fant det samme mønsteret: respondentene beskrev organisasjonens kriseplanlegging som proaktiv – men rapporterte også økonomiske konsekvenser av en nylig forstyrrelse.

Det er påfallende at en Deloitte-undersøkelse blant styringspersonell fra fjerde kvartal 2025 fant at bare 15 % av styrene i børsnoterte selskaper hadde deltatt i scenarioplanlegging eller bordøvelser , og nesten en tredjedel hadde ingen formelt definert styrerolle i forberedelsene til krisehåndtering.

Effektiv beredskap krever mer enn planer og rammeverk. Gjeldende regelverk – godkjenn, overvåk, vær ansvarlig for resultatet – krever at lederskap styrer beredskap som en kontinuerlig organisatorisk evne, ikke en funksjon som delegeres inntil noe går galt.

Styring: lederskapets rolle i beredskap i dag

Beredskap er en kontinuerlig styringspraksis – en praksis som krever at ledelsen opprettholder koordinering og ansvarlighet på tvers av hele beredskapsnettverket. Rammeverket nedenfor identifiserer hvordan denne styringen endrer seg, og hva det betyr for ledere.

Dimensjon	Eldre styringsmodell	Gjeldende styringskrav
Lederrolle	Ledelsen delegerer operativ beredskap og gjeninntrer under eskalering.	Ledelse styrer kontinuerlig beredskapsevne og beslutningsberedskap.
Ansvarlighet	Ansvaret ligger først og fremst hos organisasjonen.	Navngitte ledere må vise til informerte og forsvarlige beslutninger.
Beredskapslogikk	Beredskap dokumenteres gjennom planer, rammeverk og samsvarsaktiviteter.	Beredskap dokumenteres gjennom utøvd evne og målbar organisasjonsytelse.
Krisesynlighet	Ledelsen mottar oppsummerte oppdateringer gjennom operative lag.	Ledelse krever direkte, rolletilpasset situasjonsforståelse innenfor beslutningsvinduet.
Beslutningsinfrastruktur	Koordinering mellom administrasjonsmedlemmer er avhengig av samtaler, orienteringer og fragmentert rapportering.	Ledelsens vurderinger støttes gjennom integrert driftsinformasjon i sanntid og reviderbarhet.
Øvelser	Øvelser validerer planer med jevne mellomrom.	Øvelser avdekker kontinuerlig hull i styringen og forbedrer organisasjonens evne.
Revisjonsspor	Opptegnelsene rekonstrueres etter hendelsen.	Styringsregistre genereres automatisk under selve arrangementet.
Risikomiljø	Hendelser behandles som isolerte driftshendelser.	Flere samtidige forstyrrelser skaper organisasjonsomfattende styringsutfordringer.

De viktigste manglene er sjelden de organisasjonene forventer. En selvvurdering kan bidra til å avgjøre eventuelle manglene som må lukkes, samt områder for forbedring.

Beredskap som beste praksis

Da LockerGoga ransomware rammet Norsk Hydro i mars 2019, var omfanget enestående – 170 lokasjoner, 35 000 ansatte, virksomhet i 40 land. Det som utmerket Hydros respons var ikke hastigheten på den tekniske gjenopprettingen, men kvaliteten på selskapets styring. Ledelsen hadde definert roller og ansvar før krisen kom. Beslutningsprosessen var tydelig. Og fra de første timene valgte ledergruppen full åpenhet – med ansatte, investorer, kunder og offentligheten – fremfor instinktet om å begrense og kontrollere fortellingen.

Som Halvor Molland, SVP for kommunikasjon og samfunnskontakt, reflekterte på RAYVN Symposium i 2023: «Åpenhet er kjernen i Norsk Hydros kultur. Vi ønsket å hjelpe andre bransjer med å lære av vår erfaring.» Lærdommene han identifiserte var praktiske: 

• beredskapsplaner som holdt driften i gang
• en kommunikasjonsinfrastruktur som holdt seg under vedvarende press 
• og disiplinen til å opprettholde ansvarlighet gjennom hele

I dag blir selskapets respons ofte sitert som et positivt eksempel på kriseledelse.

Hvordan styring og beredskap samhandler

Organisasjoner som presterer godt under press, behandler beredskap som en kontinuerlig syklus: planlegging og forberedelse, respons, gjenoppretting og vurdering etter hendelser som driver til reell forbedring. 

Toppledelsens rolle i denne syklusen er ikke operativ – den er ansvarlighet, tilsyn og intervensjon når situasjonen krever det. Det krever ekte synlighet i hvert trinn: 

• nok kjennskap til treningsprogrammet til å vite om det bygger opp reell evne; 
• nok situasjonsforståelse under en live-hendelse til å handle innenfor beslutningsvinduet i stedet for etter den ;
• nok engasjement i vurdering etter hendelsen for å sikre at lærdommene faktisk lukker sløyfen for neste planleggingssyklus i stedet for å bli liggende i en rapport som ingen gjør noe ut fra.

PwCs Global Crisis and Resilience Survey identifiserte sponsing av toppledelsen som det første strukturelle kravet for et vellykket resiliensprogram – men bare en tredjedel av bedriftenes resiliensprogrammer er sponset av administrerende direktør. Styringstabellen ovenfor bidrar til å forklare hvorfor. En lederrolle definert som å gå tilbake under eskalering er ikke en sponsorrolle. Det er en responsrolle. De to er ikke det samme, og ved å blande dem sammen ender organisasjoner opp med beredskapsprogrammer som nominelt støttes på toppen og ikke reelt eies av noen.

For toppledelsen betyr infrastrukturen som tetter dette gapet:

• øyeblikkelig varsling når en hendelse er rapportert
• umiddelbar situasjonsforståelse uten å vente på en filtrert orientering, 
• en tidsstemplet logg over alle beslutninger og handlinger tatt som det skjer. 
• Tilpassede rapporter for styrings-, regulatoriske og styremedlemmer genereres fra live-rapporten i stedet for å bli rekonstruert etterpå. 
• En hierarkisk oversikt over alle aktive hendelser, med mulighet for å veksle mellom dem, betyr at oversikt over hele responsnettverket er umiddelbar. 
• Og når hendelsen er avsluttet, brukes den komplette registreringen direkte i gjennomgangen etter hendelsen – grunnlaget for neste planleggings- og forberedelsessyklus.

Etter hvert som kravene til styring og ansvarlighet på toppledelsen fortsetter å vokse, vil organisasjonene som bygger motstandskraft være de som bygger infrastrukturen og fremmer beste praksis gjennom sine egne initiativer.

Fordi hver eneste beslutning betyr noe.

Vurdering av gap i lederskapsstyring

Syv spørsmål som dukker opp der organisasjonens styring og beredskap er mest eksponert – tverrfaglig engasjement, situasjonsforståelse og ansvarlighet.

Spørsmål 1 av 7 1 / 7

Tilbake Neste