Hur fungerar Resiliens Center

Som exempel kommer vi använda ett företag som i dagsläget har bristande Ledning & Styrning. Detta primärt då ledningen inte tagit några direkta åtgärder alls för just ledningsbiten, även om de tittat på specifika områden. Så vi kommer gå igenom ett flöde som tar företaget från att Ledning & Styrning är ett betydande riskområde till att det inte är på den listan längre. Det finns fortfarande saker att göra, men det går i rätt riktning och två viktiga åtgärder fixades vilket ger resultat i både score och analys. Lägger två övergripande grafer som visar före och efter.

På Barrikad finns så klart mer övergripande info för den nyfikne.

Detta skedde genom att två betydande åtgärder åtgärdades, mer om det nedan.

Hur arbetar vi i Resiliens Center?

Flödet är enklet.

1. Företaget och Barrikad har dialog om företaget och information tillförs Resiliens Center.
2. Resiliens Center analyserar informationen och skapar företagets eget Resiliens Center (mer om detaljer nedan)
3. Barrikad kvalitetssäkrar och vid behov uppdaterar / kompletterar. Detta är ett viktigt steg, då kritisk information som detta alltid skall vara kvalitetssäkrad. Det framgår alltid i företagets Resiliens Center, vem som kvalitetssäkrat etc.
4. I Resiliens Center finns nu ett stort antal föreslagna åtgärder som således redan är planerade för företaget. Det gäller risker, utbildningar, övningar samt givetvis åtgärder inom respektive område. Alla åtgärder är prioriterade och schemalagda. Vissa åtgärder är även kurerade och skapade av er Resiliens-rådgivare, om analysen i sig inte täckte allt, eller att företaget är inom ett område som Resiliens Center inte är helt tränad på.
5. Allt eftersom företaget arbetar med åtgärder, genomför utbildningar mm uppdateras självklart analysen. Vissa delar sker omedelbart (t.ex scores etc), medan vissa delar sker med intervall, detta (igen) för att en analys aldrig publiceras utan kvalitetssäkring.
6. Allt eftersom omvärlden ändras och företaget utvecklas (genomför åtgärder eller matar in ny information) så skapas nya åtgärder, utbildningsförslag, övningsförslag mm.

Målbilden är att företaget i slutänden mer skall putsa något som redan är riktigt riktigt bra dvs att åtgärderna är finlir mer än att det är kritiska risker. Det skall även vara lite kul att se graferna förbättras över tid så att företaget kan vara stolta för arbetat och även illusrtera det internet på månadsmötet eller en kick-off.

Massa olika "scores", vad är det?

Utan att gå in detalj vad vår "magic juice" består av så är här en generellt översikt på några datapunkter som är viktiga för algoritmen:

• Områdets påverkan på företagets resiliens och beredskap.
• Hur prioriterat är området just detta företag.
• Hur viktigt är medarbetarnas kompetens för området.
• Hur påverkar omvärlden området och företaget.
• Är utbildning och övning i förhållande till området och företaget extra viktigt.
• ...samt en mängd ytterligare mätpunkter så klart, så detta är bara en generell överblick, men tveka inte att kontakta mig för ytterligare utveckling på ämnet. (ordet "område" representerar det område som "scoren" är för, kan vara övergripande som Resiliens Score eller på ett detaljområde)
  Det mesta som visas går att klicka på för att flika ut utvecklingar, utfylligare analyser eller få info om risker, övningar / utbildnigar och åtgärder mm.

Åtgärder

Tänker att vi helt enkelt stegar igenom ett scenario uppifrån och ner:

1. Vad står det i beskrivningen av Resiliens Score? Är det något som tydligt framgår?
2. Säger vår riskprofil något som sticker ut?
3. Vilka är identifierade som de största riskerna?
4. Har det skapats åtgärder för att komma till rätta med dessa risker?
5. Vad händer om vi löser dessa åtgärder? Förändras analys och score?
6. Förändrar det det analysen av övergripande såväl som områdes-specifikt?
7. Genereras nya åtgärder givet de nya läget företaget är i.

Som jag nämnde ovan har vi ett tydligt flöde vi alltid vill följa och detta mappar mot det flödet.

Startpunkt

Efter åtgärdade åtgärder

Nu är detta skärmdumpar som kanske inte riktigt visar helheten, men som ni ser följer utmaningen med att företaget inte har krisplan eller krisgrupp med företaget genom hela analysen då det är en viktig punkt.

Givetvis har det genererats åtgärder för dessa två viktiga områden inom Ledning & Styrning med beskrivning varför det är viktigt mm. Att åtgärda en åtgärd kan se ut som nedan bild (exempel).

Passar här på att lyfta att detta är ingen "silverbullet", Resiliens Center löser inte åtgärden eller beskriver "hur". Det arbetet anser vi att företaget skall äga själva (ibland så klart med extern hjälp).

Vad hände?

Så företaget väljer att åtgärda dessa två punkter dvs inrätta krisgrupp och skapa en krisplan. Hur detta görs beskriver företaget i en notering när man åtgärdar åtgärden.

Så, blev det nån skillnad efter att dessa åtgärdades?

Vi ser att Resiliens Score (företagets motståndskraft) har ökat samt att texten uppdaterats för att både påvisa vilka framsteg som tagits, men även införa nya saker nu när dessa viktiga delar är helt eller delvis åtgärdade.

Riskprofilen har även den uppdaterats och Ledning & Styrning har försvunnit från Betydande Riskområden och Data & Informationssäkerhet, som ju nämnts i det övergripande beskrivningen både i den första beskrivningen och nu i den uppdaterade, men Ledning & Styrning fick ett såpass bra lyft att det inte längre är ett betydande riskområde, bra jobbat!

Man kan följa sin utveckling över tid och se hur företaget utvecklats inom olika områden (kommer inom kort ny post om just utveckling över tid). Så varje gång åtgärder genomförs uppdateras score för alla områden och övergripande. Detta är specifikt bra så att man får en tydlig bild om man fokuserar för mycket på ett område eller ett område som inte utgör så stor risk (men som kanske är roligare att jobba med).

I ovan flöde har vi varit fokuserade på att lösa dessa två områden inom Ledning & Styrning, således för dessa relativt stort utrymme i texten när dom löses. I ett normalt flöde uppdaterar man kanske fler åtgärder och således blir de nya analyserna lite mer utvecklade än detta flöde som där endast dessa två stora åtgärder löstes, men detta flöde fungerar bra för att påvisa hur man enkelt arbetar i Resiliens Center och ser hur företaget utvecklas med bättre motståndskraft och högre beredskap.

Sammanfattning

Hoppas denna post har förklarat enkelheten i att arbeta med Resiliens Center samtidigt som det visar hur kraftfullt Resiliens Center är för identifiera vilka saker som är viktiga att åtgärda och hur det påverkar vilken resiliens och beredskap företaget har. Som vanligt bara hör av dig om det dykt upp frågor eller funderingar, behöver absolut inte vara rörande Resiliens Center utan lika väl om området i sig, att prata och diskutera ämnet för oss alla framåt och med bättre motståndskraft och högre beredskap.

Läs gärna posten om bakgrund och varför vi skapade Resiliens Center.