Endrer sikkerhetskulturen - bit for bit

Sikkerhetsinstruks, tilgangskontroll, arbeidsrutine, sikkerhetsstandard, avviksrapportering, risikoanalyse, trusselvurdering – begrepene, retningslinjene og reglene er mange. For de som ikke jobber med sikkerhet i det daglige, kan det oppleves som en jungel av regler. 

-  Om man forstår konteksten og skjønner hvorfor regelverket er som det er, er det enklere å følge det. Vi lager ikke regler for å stikke kjepper i hjulene til folk, for at de skal få en mer tungvint arbeidshverdag, regelverket er et svar på truslene vi står overfor og de er nødvendige for å beskytte verdiene våre på en god måte, oppsummerer Margareth Johansen. 

Hun er prosessansvarlig i seksjonen for operativ sikkerhet i Helse Nord IKT. Her er hun en av flere som har som hovedoppgave å jobbe med sikkerhet. 

Når helsetjenestene fungerer, er det med på å skape trygghet for både innbyggere og samfunn. Samtidig er det nettopp sektorens samfunnskritiske rolle som gjør den til et attraktivt mål for ulike trusselaktører. Organiserte kriminelle, hacktivister og statlige aktører har ulike grunner for å ønske å ramme helsesektoren. Målet kan være å skape uro, oppnå økonomisk gevinst eller fremme egne interesser.  

Truslene mot helsesektoren gjør at vi må ha et fokus på informasjonssikkerhet og beredskap. Vi må arbeide slik at vi er godt forberedt på å møte dagens trusselsituasjon. 

Vi må sammen passe på borgen 

Siden i vår har Margareth vært en del av et tverrfaglig team som jobber konkret med kulturendring.  

 Hos oss er det sånn at alle jobber med sikkerhet. Vi som er ansatt for å jobbe med sikkerhet har et særlig ansvar, men vi er avhengige av at alle bidrar. 

Se for deg Helse Nord som en stor borg med flere innganger. Sikkerhetsmiljøet har ansvar for å sikre vinduer, skjulte tunneler og andre steder noen kan forsøke å ta seg inn. Men hovedporten er annerledes. Den brukes hver dag av alle ansatte som skal utføre jobben sin. 

Vår oppgave er å bidra til å gjøre kollegene våre i stand til å kjenne igjen noe som virker mistenkelig og med det hindre at uvedkommende kommer seg inn, sier Margareth. 

Vi ser at de fleste angrep mot «borgen» kommer via hovedporten. Derfor er vi avhengige av at alle ansatte bidrar til å beskytte den. Sikkerhet handler ikke bare om tekniske tiltak, det handler også om summen av de daglige valgene hver enkelt av oss tar. 

- Det er nok ingen som omgår sikkerhetsrutiner av verken ondskap eller dumskap – det er ofte bare rett og slett enklere og kjappere å fortsette som før. Eller kanskje kjenner man ikke engang til de reglene som finnes. Det er derfor det er så viktig å skape forståelse for hvorfor sikkerhetsreglene finnes, sier Margareth. 

Vellykkede stunts 

Sikkerhetsfolkene i Helse Nord IKT jobber bredt, fra deltakelse i prosjektarbeid og utforming av strategier, til helt enkle, praktiske oppdrag. 

I løpet av året gjør sikkerhetsteamet en rekke små stunt, som bit for bit gjør noe med sikkerhetskulturen. Rundt alle hjerters dag delte de ut hjerteformede sjokolader sammen med lapper med enkle sikkerhetsbudskap, og i forbindelse nasjonal sikkerhetsmåned i fjor ble det delt ut «bøter» til kolleger som forlot arbeidsstasjonen sin uten å låse pcen.  

- Vi kan ikke bare rette pekefinger. Humor fungerer vel så bra når vi skal ut med budskapet vårt. Det tar tid å endre en kultur, og det er et pågående arbeid som egentlig aldri kan ta slutt, sier Margareth og fortsetter: 

- Ved å bruke ulike metoder, med alt fra presentasjoner og faglige artikler på intranett, til hyggelige lapper og konkurranser, treffer vi i sum alle ansatte på en eller annen måte. Og det er det som er målet – at alle skal få litt påfyll jevnlig, og med det bli litt og litt mer bevisst på hva en selv kan gjøre for å bedre sikkerhetskulturen på arbeidsplassen.