Sikkerhet og beredskap: å lukke gapet mellom politikk og praksis

Hva skal til for å skape en virkelig proaktiv tilnærming til sikkerhet, en som beskytter organisasjonen og skaper verdi? Utforsk hvordan enhver organisasjon kan utnytte kraften av «kronisk uro» for å forbedre beredskapen og bygge en robust sikkerhetskultur. 

En proaktiv sikkerhetskultur er vanskelig å bygge og vanskeligere å opprettholde. Som Patrick Hudson bemerket: «Når betydelige forbedringer i resultatytelsen er oppnådd, tar ledelsen blikket bort fra ballen.» Hans «Safety Culture Maturity Model» har formet hvordan organisasjoner tenker om sikkerhet i flere tiår fordi den avslører et problem som alle HMS-fagfolk erkjenner: fremgang som stille reverseres i det øyeblikket den slutter å bli aktivt vedlikeholdt.

I dag er gapet fortsatt det samme. Bransjevurderinger tyder på at «de fleste organisasjoner med fungerende sikkerhetsstyringssystemer befinner seg på det beregningsmessige nivået – systemer på plass, data samlet inn, samsvar oppfylt. De fleste streber etter å være proaktive.»

Få når frem til det generative (Cairn Risk, 2025; SmartQHSE, 2026). På samme måte fant Safe365 Safety Culture Maturity Report (2024) at reaktive praksiser dominerer over proaktive på tvers av bransjer. Mens retningslinjer og hendelsesrapportering scorer rundt 70 %, scorer proaktive faktorer som internrevisjon og stresstesting i nødstilfeller under 40 %.

Utfordringene kommer fra mange kanter:

• Ledelse som støtter beredskap i prinsippet, men sjelden prioriterer det i praksis. 
• Personalutskiftning eroderer det som er omhyggelig bygget. 
• Tverrfaglige team – juridisk, kommunikasjon, IT – kobler seg fra mellom hendelser.
• Øvelser oppfyller det årlige kravet, men bygger ikke opp reell kapasitet. 

Det er også den vedvarende utfordringen med å demonstrere beredskap overfor folk som bare vil oppdage verdien av den når noe går galt.

Så hva kan du gjøre for å gå fra policy til praksis? For å gå fra en reaktiv til en bærekraftig, proaktiv helse- og sikkerhetskultur? 

Trioen: hvordan bygge en sikkerhetskultur

En av de beste måtene å forsvare sikkerheten på er å innta en holdning preget av «kronisk uro» eller årvåkenhet. Forskning på risiko bekrefter dette: «Kronisk uro innebærer å opprettholde en tilstand av konstant forsiktighet overfor risikostyring, og avfeie ideen om at bare fordi sikkerhetshendelser ikke har skjedd, vil de aldri skje.» Å vite at selv mindre risikoer kan eskalere til fullverdige hendelser er nøkkelen til å utvikle en proaktiv kultur som er risikobevisst på daglig basis og klar til å reagere.

Selv om HMS-ledere må opprettholde denne årvåkenheten, kan ikke organisasjoner operere i en konstant tilstand av uro. Utfordringen er å oversette denne tankegangen til repeterbare praksiser som integrerer beredskap i hele organisasjonen. For å oppnå dette må tre sammenkoblede krav oppnås og opprettholdes. 

1. Lederskapet tar genuint ansvar for beredskapen 

Dette går utover å godkjenne en plan til deltakelse, å være ansvarlig og å holde den på dagsordenen selv når ingenting går galt. 

2. Folk øver regelmessig under realistiske forhold

Ofte nok til at ferdighetene ikke forsvinner. Øvelsene er realistiske nok til at det som øves på, informerer responsen og handlingene som iverksettes under en live-hendelse. 

3. Rapporterings- og gjennomgangssykluser sikrer at planene oppdateres for å handle basert på innsikt

Slik blir identifiserte forbedringer handlingsrettede og forandrer kulturen. 

Ta bort hvem som helst, eller la noe aspekt vakle, og et gap åpner seg.

1. Lederskapseierskap: Grunnlaget for en sikkerhetskultur

Forskning identifiserer konsekvent synlig lederengasjement som en av de sterkeste prediktorene for en positiv sikkerhetskultur. Organisasjoner der toppledere aktivt deltar i sikkerhetsaktiviteter, tildeler ressurser og opprettholder ansvarlighet for beredskap, oppnår generelt mer bærekraftige forbedringer enn organisasjoner der sikkerhet primært behandles som et funksjonelt ansvar.  

Dette gapet mellom det operative og strategiske sikkerhetsnivået er svært viktig. Som Rune Bratland, leder for beredskap i Eviny, uttrykte det på NSR-webinaret som ble arrangert av RAYVN i mai 2026: «På operativt nivå er det et hakk bedre samarbeid enn det vi pleier å klare på strategisk nivå.» Ledelsen synes ofte det er vanskelig å sette av tid til helse og sikkerhet, men beslutningen om å gjøre det har en tendens til å fungere som et vippepunkt i å skape en proaktiv helse- og sikkerhetskultur.  

I vår tid med høy turnover, spesielt på operativt nivå, må ledelsen bidra for å sikre at helse og sikkerhet fortsatt er i fokus. Erik Skaara, medgründer av RAYVN , bemerker at mange bedrifter kommer til ham og sier: «Det er konstant rollerotasjon som betyr at vi faller ned fra nivået vi hadde nådd, og vi må jobbe for å komme oss opp igjen når nytt personell og nye ressurser kommer inn i organisasjonen.» I organisasjoner med høy turnover kan sterkt lederskap utgjøre hele forskjellen: å skape synlighet, drive opplæring og holde personell ansvarlige for helse- og sikkerhetsstandarder. 

2. Øvelser fremmer og forankrer beredskap

Det er trening og øvelsesdisiplin som er det viktigste arbeidet med å forankre øvelsene i praksis. Men det er en reell risiko for å gjøre det dårlig. Forskning viser: «Dårlig utformede eller utførte øvelser kan gi en falsk trygghetsfølelse som fører til dårligere ytelse i den virkelige verden enn i organisasjoner som ikke trente i det hele tatt» (Borodzicz & van Haperen, 2002). Og trening krever også hyppighet og repetisjon. For eksempel viser ferdighetsbasert evne til HLR-trening målbar forverring innen 30 dager etter trening uten forsterkning (Anderson et al., 2011). Spørsmålet er ikke om man skal trene: det er om øvelsene som kjøres bygger og opprettholder reell evne.

Det er også spenninger når det gjelder hvordan øvelser bygger beredskap. Stresstesting for feil er en måte å diagnostisere problemer og forbedre praksis på. Likevel er tillitsbyggende øvelser ofte undervurdert. «Opplæring som fokuserer på stresstesting for feil kan føre til at team føler seg uforberedt og usikre», reflekterte en erfaren HMS-leder under en nylig samtale om øvelsesdesign. Øvelser som primært er utformet for å avdekke svakheter kan være kontraproduktive – når folk gjentatte ganger feiler, utløser det forsvarsånd, svekker samarbeidet og får deltakerne til å føle seg ute av stand til å jobbe selvstendig og sammen. 

Folk bygger ikke operativ selvtillit ved gjentatte ganger å bli vist hvordan de feiler. Effektive øvelser bygger momentum: start med scenarier som lar deltakerne lykkes, øk gradvis kompleksiteten og betrakt mangler som læring snarere enn fiasko. Det som bygges er selvtilliten til å handle avgjørende når noe reelt skjer.

Så her er dilemmaet: øvelser driver frem og forankrer beredskap gjennom stresstesting for feil, men det er like viktig å fremme tillit blant teammedlemmene slik at de kan reagere effektivt og med tillit sammen i øyeblikket. Hva er svaret? 

Prøv en stillasbasert tilnærming til beredskapstrening 

Ekte proaktivitet krever et skifte i hvordan vi definerer «suksess» i en øvelse. Målet med en øvelse bør aldri være å teste om folk feiler, men snarere å oppdage hvor systemet når sine grenser. For å bygge robust teamsamhold samtidig som man opprettholder en sunn opptatthet av å mislykkes, kan organisasjoner vurdere en stillasbasert tilnærming til opplæring:

Fase 1: Bygg teamrefleksen (lavt stress, høy suksess): Start med grunnleggende øvelser som er utformet for å bygge psykologisk trygghet, kjennskap til verktøy som RAYVN , og smidige kommunikasjonsmønstre. Dette bygger den kollektive tilliten til at «vi kan håndtere ting sammen».

Fase 2: Stresstest infrastrukturen (høy kompleksitet, lav skyldfølelse): Når samarbeidet er sikkert, introduser komplekse, sammensatte scenarier. Hvis responsen blir tregere eller en kommunikasjonsforbindelse brytes, rammer tilretteleggeren dette eksplisitt ikke som en teamfeil, men som en avdekket systemsårbarhet.

Når team innser at det å finne en feil i en plan er en kollektiv seier – en sårbarhet som oppdages før en reell nødsituasjon – oppnår man en generativ kultur. Det som bygges er ikke bare tilliten til at ingenting vil gå galt, men den kollektive tilliten til at de kan navigere kaos sammen.

Slik strukturerer du et proaktivt treningsprogram 

Ulike treningstyper tjener forskjellige formål: å behandle dem som utskiftbare kan være kontraproduktivt. 

• Bordøvelser er beslutningsverktøy: verdifulle for å teste om toppledere kan resonnere seg gjennom et scenario og stressteste planer – og feil verktøy for å teste om koordineringsinfrastrukturen fungerer under press. 
• Funksjonelle øvelser tester spesifikke team og systemer. 
• Korte plattformøvelser opprettholder fortroligheten som forhindrer nøling når en hendelse utløses. 

Et program som er bygget rundt ett enkelt format, lar de andre være uprøvde. Treningstaksonomien nedenfor kartlegger hver type til sitt formål, passende frekvens og hva den ikke kan erstatte.

Øvelsestyper og deres rolle i beredskapssyklusen

	Bordøvelse	Funksjonell trening	Plattformboremaskin
Formål	Tester beslutningstaking og planforutsetninger i toppledelsen under et realistisk scenario	Tester spesifikke team, systemer og koordineringsveier under operative forhold	Opprettholder plattformkjennskap og reduserer nøling i hele responsnettverket
Hvem deltar	Toppledere og tverrfaglige representanter	Navngitte responsfunksjoner – kommunikasjon, juridisk, HR, drift – relevant for scenariet	Ethvert medlem av responsnettverket; tilgjengelig for sporadiske respondenter
Passende frekvens	Kvartalsvis til årlig	To til fire ganger per år	Månedlig
Hva det beviser	At ledelsen kan ta fornuftige beslutninger og eskalere på riktig måte under press	At koordineringsinfrastrukturen fungerer og at rollene forstås under realistiske forhold	At innsatspersonell kan betjene systemet trygt når en hendelse utløser
Det den ikke kan erstatte	Operasjonelle øvelser – beslutninger testes, ikke systemer eller koordinering	Plattformøvelser – funksjonelle øvelser er for sjeldne til å opprettholde kjennskap alene	Bordøvelser eller funksjonelle øvelser – øvelser bygger vane, ikke strategisk vurderingsevne

Det er viktig å få riktig format og frekvens. Og som vi har sett, forfaller kunnskap uten forsterkning. En årlig øvelse, uansett hvor godt utformet, holder ikke kapasitet mellom hendelser. Organisasjonene som presterer bra når en hendelse inntreffer, er de som har tatt i bruk beste praksis på tvers av alle øvelsestyper: variert i format, regelmessig i rytme og integrert i operative rytmer.

Å kombinere samarbeidende og individuell opplæring med organisasjonens kritiske arrangementshåndteringsløsning driver forbedringer. En månedlig økt på 30–45 minutter fokuserer utelukkende på bruk av en kritisk arrangementshåndteringsløsning, som f.eks. RAYVN – logging, oppgaver, maler, varsler – bygger refleksen som forhindrer nøling når noe reelt skjer. Små målbare handlinger for å bygge erfaring kan utgjøre hele forskjellen i å skape kontinuerlig, bærekraftig beredskap. Men å trene som et team for å levere en samarbeidende respons er helt nødvendig i det øyeblikket en krise inntreffer (Roud et al., 2021).  

3. Rapportering og gjennomgang: Gjør beredskap om til bevis

Det er viktig å lage tidsstemplede logger og rapporter – for regulatoriske formål, for gjennomgang etter hendelser, for å demonstrere beredskap overfor ledelsen, forsikringsselskaper og revisorer. Det er også HSEQ-lederens primære verktøy for å legge frem saken for toppledelsen. En styrelesbar oversikt over fullførte øvelser, identifiserte hull og lukkede tiltak gjør beredskap til en demonstrert evne. 

I perioder mellom hendelser kan sikkerheten avta. Kontakter endres. Folk slutter. Maler blir foreldet. Ingen legger merke til det, fordi ingen bruker systemet aktivt. Financial Conduct Authoritys rapport om operasjonell motstandskraft fremhevet eksempler der bedrifter hadde dokumenterte planer, men ikke hadde testet dem tilstrekkelig i praksis: dette begrenser tilliten til at de effektivt ville redusere skade under en reell hendelse (FCA Operational Resilience Insights, mars 2026). Derfor er opplæring viktig, men det er like viktig å dokumentere opplæringsøktene fullt ut og å vurdere og tilpasse etter behov. 

Men sirkulering av dokumenter alene er ikke nok. Opplæringsrapporter må informere strategisk beslutningstaking. For HMS-lederen og ledelsen er det viktig å lage evalueringspraksiser som driver frem handlingsrettede planer og målbare forbedringer.  

Beste praksis: måter å bygge en proaktiv sikkerhetskultur på

Organisasjonene som har gjort overgangen fra en samsvarsdrevet til en genuint integrert HMS-kultur, omfavner en kontinuerlig, sammenkoblet syklus av planlegging, forberedelser og gjennomganger for å tilpasse og vurdere protokoller, retningslinjer og beste praksis. Med andre ord finner de måter å operasjonalisere «kronisk uro» for å skape en mer proaktiv kultur. 

Arbeid med kunder, RAYVN har funnet ut at disse beste praksisene kan utgjøre en betydelig forskjell. Og akkurat som utmerket fysisk form avhenger av regelmessig trening og øvelser, med kontinuerlige evalueringer for å forbedre ytelsen og nivået opp, er det noen måter å komme i gang og bygge opp en praksis på. 

• Hold det enkelt og bygg opp. Start med et lite antall dedikerte spesialister – loggførere, teamledere for krise- eller hendelseshåndtering – som utvikler dyp plattformkunnskap og blir interne forkjempere. Bredere kapasitet følger, bygget gjennom korte, fokuserte økter i stedet for store øvelser.
• Logg alt, uansett skala. De best forberedte organisasjonene bruker RAYVN for hver hendelse som rapporteres til vakthavende telefon, uansett hvor liten den er. Dette holder plattformen kjent gjennom regelmessig bruk og holder kontaktdata, roller og maler oppdaterte som et biprodukt. Organisasjoner som bare åpner RAYVN for større øvelser finner konsekvent foreldede data når de trenger det.
• Del opp responsteamet i funksjonelle enheter. Ikke alle hendelser krever et komplett krisehåndteringsteam. Organisering etter funksjon – kommunikasjon, juridisk, HR, drift – betyr at mindre hendelser kun går til det relevante teamet. Juridisk og HR-praksis ved en personalhendelse. Kommunikasjon ved en mediehenvendelse. Tverrfaglig engasjement stopper avhengig av full mobilisering som sjelden skjer.
• Innlemme øvelsen i eksisterende rytmer. Den mest bærekraftige opplæringen er knyttet til noe folk allerede gjør. En overlevering av vakthavende offiser ble gjennomført i RAYVN , med et innebygd kort scenario, er et opplæringsarrangement som nesten ikke koster noe. Planlagte øvelser, vedlikeholdsvinduer med høy risiko og gjennomganger av forretningskontinuitet kan tjene samme funksjon.
• Tiltal operative brukere og ledere på en annen måte. Operasjonelle brukere bruker kjente verktøy som standard under press fordi RAYVN ikke har vært en del av deres daglige rytme – regelmessig bruk med lav terskel løser dette. Ledere er engasjerte, men har lite tid; de berører kanskje bare plattformen i en alvorlig hendelse, og det er akkurat da de ikke burde lære den. Kvartalsvise bordøvelser som kjøres gjennom RAYVN – der plattformen er mediet, ikke bare der den dokumenteres etterpå – er det som bygger ekte lederberedskap.

Teknologi kan hjelpe. Den riktige løsningen for kritisk hendelseshåndtering kan spille en rolle i å overvinne mangler. Når øvelser går gjennom samme system som hendelser i sanntid – samme mobilisering, samme logger, samme revisjonsspor – dukker mangler opp under øvelser i stedet for hendelser. En eskaleringsforsinkelse identifisert i en øvelse blir en handling, umiddelbart tildelt og sporet til løsning. Når rapportering etter hendelser tar minutter i stedet for dager, går HSEQ-lederens tid til læringssløyfen. Når denne registreringen er automatisk og lesbar for tavler, kan argumentene for fortsatt investering fremmes i lederspråk – uten rekonstruksjon, uten forsinkelse.

Kultur bygges av mennesker, gjennom praksis, over tid. Hva RAYVN tilbyr programvareinfrastrukturen som gjør det enklere å opprettholde konsistent praksis, samt leverer bevis for å vurdere og tilpasse seg for kontinuerlig årvåkenhet og forbedringer.

Fordi en HMS-kultur ikke er en policy. Det er en praksis.

Hvis du jobber med hvordan du skal utforme og implementere et beredskapsprogram som virkelig er integrert i hele organisasjonen din – RAYVN Go Live Services-teamet til [navn på leverandør] jobber direkte med kundene våre om nettopp dette. Ta kontakt for å starte samtalen.

Selvvurdering av cyberrobusthet

Hvor robust er du egentlig? Svar på disse åtte spørsmålene for å få et raskt inntrykk av hvor organisasjonen din står.

Spørsmål 1 av 8 1 / 8

Tilbake Neste