Riskalfabetet

Christina Gustavsson vill se både bredd och djup i riskarbetet genom att olika perspektiv beaktas. En ytlig riskanalys kan vara en startpunkt och är åtminstone bättre än ingen alls.

Teori X (av Douglas McGregor) betonar kontroll framför tillit och säger att ledare behöver använda morot och piska snarare än att förlita sig på medarbetares inre drivkrafter. Örjan Kihlbaum förklarar hur riskhantering kan försvåras om människor väljer att undanhålla relevant information för att inte riskera att bli straffade.

Risk handlar ofta om det vi inte har kontroll över. För att möta det okända behövs kreativitet och olika perspektiv. Charlotta Carlsson ser workshop som en värdefull arbetsform.

Hur värdefulla är våra tillgångar? Och vilken risk ska man ta itu med först? Värdera bör man, anser Maja Fröjdh.

Ett riskbaserat arbetssätt är konsten att undvika oönskade händelser, anser Peter Larsson. Kanske är informationssäkerhet lite som fallskärmshoppning?

En bra tidpunkt att tänka risk är när vi ska bestämma oss för att göra något nytt. Riskanalysen är också en färskvara, konstaterar Charlotta Carlsson. Om rätt personer är med och blir delaktiga i riskhanteringen kan projektet få en skjuts.

Hur troligt är det att något händer? Data om frekvenser underlättar vår bedömning. Är människor inblandade blir det svårare. Mattias Lantz slår tärning och reder ut begreppet sannolikhet.

Ser vi på risk genom färgade glasögon? Reflexivitet handlar om att tänka på hur man tänker. Kenny Turesson från Karlstads universitet förklarar.

För att hantera risk i en föränderlig värld behövs aktiviteter och lokalt ägarskap. Status quo blir då något vi kan behöva undvika, menar Anders Fristedt.

Vad kommer först, policy eller risk? Peter Larsson från Exsec ser gott om regler och riktlinjer men saknar ibland vägledning om vad som är avsikten.

Operativ risk handlar om rutiner, människor och teknik. Det är en bred riskkategori, förklarar Andreas Sjödin, och bäst går det om vi gör riskarbetet roligt och relevant i vardagen.

Madeleine från Novatrox ser att nätverk handlar om hur vi sprider information säkert. Det kan vara en fråga om teknik men ämnet är större än så.

När vi är medvetna om risk använder vi vårt långsamma analytiska system. Katarina Andersson från Time People Group konstaterar att man kan vara medveten inte bara om en risk utan också om sin förmåga att möta den.

Att samla risker i en lista är listigt, tycker Maja Fröjdh från Exsec. Listan blir ett redskap för prioritering och en naturlig del i överlämning av ansvar.

Kultur i en organisation blir hur ledarna uppträder, förklarar Peter Larsson från Exsec. I grunden handlar det om önskat beteende och värderingar.

Vad finns i farans riktning och vad borde man ha insett? Olle Lindell från Exsec ser tydliga paralleller mellan juridik och risk.

Man borde reagera på sin egen reaktion ibland och på så vis kunna identifiera risk, säger Carina Leiding från Exsec.

Dina risker behöver du hantera regelbundet och ansvaret blir du aldrig av med, konstaterar Maja Fröjdh från Exsec.

Att granska låter kritiskt och negativt men säkerställer kvalitén i riskanalyser och förmågor, anser Peter Larsson från Exsec.

Om vi är framsynta och förbereder kan vi förebygga risk genom att vara förutseende och undvika fallgropar, menar Carina Leiding från Exsec.

Extremt låg sannolikhet men katastrofal konsekvens. Olle Lindell från Exsec förklarar vad som kännetecknar existentiell risk och hur den kan behandlas.

Tekniken och verksamheten är distribuerad. Riskhanteringen måste också vara det, menar Maja Fröjdh från Exsec.

Vi arbetar cykliskt med informationssäkerhet och navet är risk, menar Peter Larsson från Exsec. Quick LinksGet Embed PlayerDownload Audio File  

Begränsa låter tråkigt, tycker Maja Fröjdh från Exsec. Vi fortsätter vår riskfyllda resa per cykel.

Vad innebär det att acceptera risk? Peter Larsson från Exsec reder ut. Vi påbörjar en riskfylld resa från A till Ö.