Sikkerhetsvurderinger

Sikkerhetsvurderinger er en systematisk prosess for å identifisere, vurdere og prioritere sikkerhetsrelaterte risikoer som kan påvirke mennesker, eiendom, miljø eller virksomhet, og å foreslå tiltak for å redusere eller eliminere risiko. De brukes for å støtte beslutninger, design og drift.

Omfang og anvendelse: i ulike bransjer som arbeidsmiljø og prosesssikkerhet, informasjonssikkerhet, fysisk sikkerhet, produkt- og tjenesteutvikling, infrastruktur og prosjektledelse. I Norge og EU-reguleringer kreves ofte risikovurderinger som del av sikkerhet, helse, miljø og kvalitet.

Prosess: identifikasjon av farer, risikoanalyse og -vurdering, fastsettelse av akseptkriterier, identifisering og implementering av kontrolltiltak, vurdering av gjenværende risiko, plan for overvåking og revisjon. Metoder kan være kvalitative, kvantitative eller blandede, og verktøy som risikomatriser, feilmodus- og effektanalyse (FMEA), og HAZOP.

Standarder og regulering: internasjonale rammeverk som ISO 31000 for risikostyring, ISO/IEC 27001 for informasjonssikkerhet, samt bransjespesifikke krav og nasjonale regler (Arbeidsmiljøloven, byggtekniske forskrifter). Viktigheten av dokumentasjon og involvering av relevante aktører.

Resultat og oppfølging: rapportering av identifiserte risikoer, tilhørende tiltak og ressursbehov; monitorering, gjennomgang og justering ved endringer i kontekst, teknologi eller trusselbilde.