Säkerhetsåtgärder

Säkerhetsåtgärder är de åtgärder, policyer och tekniska lösningar som vidtas för att minska risker och skydda liv, hälsa, egendom och information. Begreppet omfattar fysiska skydd, organisatoriska processer och tekniska system samt förebyggande arbete inom olika verksamheter.

Åtgärderna delas ofta in i fysiska, tekniska och administrativa insatser. Fysiska skydd inkluderar lås, belysning och övervakning. Tekniska lösningar omfattar brand- och inbrottslarm, backup, antivirusprogram och säkerhetskopior. Administrativa åtgärder innefattar policyer, utbildning och tydliga rutiner.

En systematisk process för säkerhet bygger på riskbedömning: identifiera tillgångar, hot och sårbarheter, bedöma konsekvenser och sannolikhet, och därefter välja lämpliga kontroller. Målet är att uppnå tillräcklig skyddsnivå utan onödig kostnad.

Implementering och uppföljning kräver ledningens engagemang, utbildning av personal, regelbundna övningar och incidentrapportering. Kontroller bör utvärderas och uppdateras kontinuerligt i enlighet med en cykel som ofta kallas PDCA (plan–do–check–act).

Säkerhetsåtgärder omfattas av internationella och nationella standarder och rättsliga krav. Exempel är ISO 45001 för arbetsmiljö och ISO/IEC 27001 för informationssäkerhet, samt svenska arbetsmiljölagen och dataskyddsförordningen (GDPR). Målet är harmonisering av skyddsnivå och ansvar.