Tabeltop øvelser innen sikkerhet

 Øvelsescenarier:

 

  • Påvirkningsoperasjoner – Hjelp, noen ønsker å svekke omdømmet vårt

     

  • Cyberangrep – Hjelp, vi er utsatt for ransomware eller direktørsvindel

     

  • Innsidere – Hjelp vi har en utro tjener i organisasjonen

  • Eget tema
 

Øvingsmetodikk

Øvelsen gjennomføres som en «tabletop-øvelse», som er en diskusjonsbasert øvelse hvor man jobber seg gjennom reelle problemstillinger som vil kunne oppstå når man står overfor uønskede hendelser. Scenarioene utvikler seg dynamisk basert på deltakerens avgjørelser. For å få en høy grad av realisme, lages det et mediespill som er skreddersydd for øvelsen.

 

Målsetting

Målsettingen med øvelsen er å styrke virksomhetens evne til å identifisere, håndtere og respondere på et definert scenario. Vi skal øve på krisehåndterings- og beslutningsprosessene til virksomheten ved å simulere scenarier som retter seg mot virksomhetens definerte verdier.

 

Eksempel på øvingsmål

  • Styrke krisehåndteringsevnen i ledergruppen og i spesialistfunksjoner – Ved å trene og øve på bruk av beredskapsplanverk til håndtering av hendelser, i forhold til definerte trusler
    • Kjennskap til beredskapsplanverket
    • Forståelse av det dynamiske trusselbildet mot virksomheten
  • Effektiv beslutningstaking– trene og øve på samarbeid i ledergruppen, fatte beslutninger i situasjoner med tidspress, begrenset informasjon og usikkerhet. 
    • Identifisere prosesser for hvem som tar beslutninger på hvilke nivåer som sikrer videre fremdrift i hendelsen
    • Forstå overgang fra normaldrift til krise, her også roller og ansvar
  • Identifisere forbedringsområder – i beredskapsplanverket med fokus på roller, prosedyrer og samhandling. 
    • Med grunnlag i evalueringen, forberede kommende øvelser og være forberedt på reelle hendelser.
    •  

Organisering og gjennomføring

  • Fase 0 Planlegging: Virksomheten stiller med relevant intern kompetanse (1-3 personer) til 3 planleggingsmøter a 60 min. I denne fasen utvikles øvingsmål, rammeverk, dreiebok, mediespill, oppgaver og evaluering.
  • Fase 1 Forberedelse: Deltakerne får en digital introduksjonspakke til scenarioet og kompetanseheving før øvelsen. Forberedelsene tar maks 1 time pr deltaker. Virksomheten kan som del av forberedelsene til øvelsen få inkludert relevante orienteringer innen ulike trusler og innen krisehåndtering. Inntil 3 timer.
  • Fase 2 Gjennomføring av scenario: Vi introduserer ulike hendelser og spørsmål for å engasjere deltakerne i å identifisere og håndtere utfordringene som oppstår. Selve øvelsen kan gjennomføres på 3 timer
  • Fase 3 Debrief: Evaluering av respons og diskusjon om forbedringsområder.

 

Instruktør: Frode Skaarnes

Frode har erfaring i å håndtere små og store kriser både fra Forsvaret, utenrikstjenesten, Etterretningstjenesten og Nasjonal sikkerhetsmyndighet. Dette gjør at han har mange og gode perspektiver på hvordan man kan forberede seg på kriser, og hvordan man kan håndtere de ulike fasene man går igjennom før man får etablert en ny normalsituasjon.

 

Digitaliseringsdirektoratet:
Frode Skaarnes bistod oss i arbeidet med å planlegge og gjennomføre en tabletop øvelse. Frodes kompetanse og erfaring fra øvelsesplanlegging, krisehåndtering og som foredragsholder gjør han til en god samarbeidspartner. I planleggingsfasen besluttet vi å gjennomføre øvelsen i to spor, et kompetanse- og et øvelsesspor. Kompetansesporet bestod av en rekke inspirerende og lærerike foredrag fra Frode om innsidere, sosial manipulering og kriseledelse, som ga oss nyttig påfyll. Det har vært et hyggelig, inspirerende og lærerikt samarbeid.
Kristine Håland
28. januar 2025

Kontakt om Table-top øvelse