Sikkerhetskulturen i en virksomhet er selve nøkkelen til hvordan menneskene opptrer på arbeidsplassen og utfører arbeidsprosesser.
Sikkerhetskultur er et komplekst begrep og det kan være vanskelig å forstå hva det innebærer og hvordan virsomheter kan jobbe med det. Sikkerhetskultur handler om hvordan mennesker forholder seg til informasjonssikkerhetsverdier.
Hva betyr det å ha sikkerhetskultur?
En kultur er et fenomen som formes over tid. I en virksomhet handler det om en samlet forståelse av hvordan en utfører bestemte arbeidsoppgaver og hvordan de ansatte oppfører seg på arbeidsplassen. En sikkerhetskultur innebærer et sett med verdier, holdninger og normer som tilsvarer den felles oppfatning en virksomhet har til informasjonssikkerhet. En verdi er noe et menneske ønsker å oppnå, en holdning er hvordan et menneske reagerer, mens en norm er en uskreven regel om akseptert atferd.
Sikkerhetskulturen er med på å forme menneskene i virksomheten, både deres vaner, holdninger og handlingsmønstre. Fenomenet handler om risikoforståelse, tilhørighet, tillit og interesse. Hva er det menneskene i virksomheten drives av? Hvordan oppleves viktigheten av sikkerhetsarbeidet?
I dagens digitale samfunn er sikkerhetskultur viktig innad i virksomheter. Begrepet er komplekst og utfordrende, spesielt fordi en kultur er individuell for hver virksomhet. Hva som definerer en god sikkerhetskultur hos noen, trenger ikke bety at sikkerhetskulturen hos andre er dårlig. Hvilke krav en virksomhet har til en akseptert sikkerhetskultur grunner i organisatorisk strategi, visjon og mål.
Hvordan formes en sikkerhetskultur?
Å endre en eksisterende kultur er ingen enkel oppgave. Mennesker drives av vaner og automatiserte prosesser, og det vil oppleves krevende å endre slike handlingsmønstre. Vaner, holdninger og normer er kompliserte, og en brå endring kan føre til misnøye. Å innføre små endringer over tid kan medføre en større endring av sikkerhetskulturen.
Det viktigste i en kulturendring er at ledelsen er med. De ansatte trenger noen som går frem og styrer endringen. En god kommunikasjonsflyt mellom ansatte, et godt sosialt miljø og effektive arbeidsprosesser er områder som legger til grunn for kultur. Små, men effektive virkemidler kan utarbeides, eksempelvis rekvisitter i arbeidsmiljøet som fremmer akseptert atferd.
Åpenhet er også viktig. Å skape et miljø hvor en fremmer hverandre, og hjelper hverandre til å opprettholde sikkerhetstiltakene er essensielt. Ved å spre kunnskap og informasjon om informasjonssikkerhet, og viktige tiltak i små drypp, vil kunne samle virksomheten, og bidra til en langsom endring mot ønsket sikkerhetskultur.
Hva må til for å etablere god sikkerhetskultur?
Det finnes ingen fasit til hvordan virksomheter får en god sikkerhetskultur. Hvordan den enkelte virksomheter jobber med sikkerhetskultur, er ulikt og må tilpasses den enkelte. Vi vil likevel presentere noen punkter som kan hjelpe til i prosessen.
- Ledelsen må være en pådriver for kulturendring og gå foran som et godt eksempel for de ansatte.
- Sikkerhetskulturen må gjenspeile den overordnede organisasjonskulturen hvor fokuset ligger på virksomhetens visjon og mål.
- Virksomheten må være klar over at kultur er noe som etableres over tid, og at en endring ikke vil oppstå med en gang.
- Arbeidet med sikkerhetskultur må være kontinuerlig gjennom hele virksomhetens levetid.
