Säkerhetsskydd
Säkerhetsskydd handlar om att skydda information och verksamhet som är av betydelse för Sveriges säkerhet eller verksamhet som omfattas av ett för Sverige förpliktande internationellt åtagande om säkerhetsskydd.
Säkerhetsskyddet regleras genom säkerhetsskyddslagen (2018:585), säkerhetsskyddsförordningen (2021:955) och myndigheters föreskrifter. Syftet är att skydda mot spioneri, sabotage, terrorism och vissa andra typer av hot.
Hur vi kan hjälpa till
Vi stödjer din organisation oavsett om ni behöver utreda om ni bedriver säkerhetskänslig verksamhet, redan vidtar säkerhetsskyddsåtgärder eller ska inleda ett samarbete med en aktör som omfattas av säkerhetsskyddslagstiftningen. Vi har erfarenhet av att arbeta med säkerhetsskydd i både civila och försvarsrelaterade verksamheter.
Vårt arbete utgår från lagstiftning, föreskrifter, myndighets- och sektorspecifika vägledningar samt de säkerhetshot som är relevanta för verksamheten. Där det är lämpligt integreras säkerhetsskyddet med tydlig spårbarhet med organisations övriga säkerhetsarbete och befintliga styrnings- och ledningsmodeller. Detta skapar förutsättningar för effektiv ledning, genomförande, uppföljning och kontroll av säkerhetsskyddet.
[01]
Säkerhetsskyddsanalys
Det kan vara svårt att avgöra om verksamheten är säkerhetskänslig eller inte. För att utreda detta genomför vi en säkerhetsskyddsanalys, som också utgör grunden för vilka säkerhetsåtgärder som ska vidtas. Analysen ska ger svar på följande frågor:
- Vad ska skyddas?
- Mot vad ska det skyddas?
- Hur ska det skyddas?
Metoden anpassas efter verksamhetens förutsättningar och uppdragets krav. Vi har erfarenhet av att arbeta enligt både SÄPO:s och FMV:s metoder för säkerhetsskyddsanalys.
[02]
Säkerhetsskyddsplan & säkerhetsskyddsåtgärder
Utifrån säkerhetsskyddsanalysen tar vi fram en säkerhetsskyddsplan där det framgår vilka säkerhetsskyddsåtgärder som ska vidtas samt när och av vem som ansvarar för dem. Säkerhetsskyddsåtgärderna delas vanligtvis in i tre huvudområden: personalsäkerhet, fysisk säkerhet och informationssäkerhet.
Vi stödjer även i planering, genomförande och uppföljning av säkerhetsskyddsåtgärder samt i införandet av ett systematiskt säkerhetsskyddsarbete. Läs mer om vårt arbetssätt och våra tjänster inom säkerhet.
[03]
Upphandlingar & samarbeten
Ska du som verksamhetsutövare genomföra en upphandling eller inleda ett samarbete där säkerhetskänslig verksamhet kan exponeras? Eller är du leverantör eller samarbetspartner till en verksamhetsutövare som omfattas av säkerhetsskydd? Vi hjälper dig att bedöma vilka krav som gäller och vilka åtgärder som behöver vidtas.
Exempel på tjänster: stöd vid säkerhetsskyddad upphandling (SUA), genomförande av särskild säkerhetsskyddsbedömning (SSB) samt upprättande och granskning av säkerhetsskyddsavtal och säkerhetsskyddsöverenskommelser.
[04]
Rekrytering & säkerhetsprövning
Vi stödjer från planering och rekrytering till uppföljning under anställning och avslut av personal i säkerhetsklassade befattningar (det som i säkerhetsskyddslagstiftningen benämns placering i säkerhetsklass).
Exempel på tjänster: befattningsanalyser, bakgrundskontroller, säkerhetsprövningsintervjuer, utbildningsinsatser, uppföljande säkerhetsprövning samt avslutande säkerhetssamtal.
[05]
Uppdatering & granskning
Har verksamheten förändrats sedan säkerhetsskyddsanalysen genomfördes, exempelvis genom ändrade skyddsvärden, hot, sårbarheter eller verksamhetsförutsättningar? Eller vill ni säkerställa att säkerhetsskyddsanalysen och säkerhetsskyddsplanen fortfarande är aktuella och att säkerhetsskyddsåtgärderna ger avsedd effekt?
Vi hjälper er att uppdatera, och granska hela eller delar av säkerhetsskyddsanalysen och säkerhetsskyddsplanen. Läs mer om vårt arbetssätt inom oberoende granskning & bedömning.
[06]
Interimbemanning inom säkerhetsskydd
Vi erbjuder interimbemanning med kvalificerad kompetens inom säkerhetsskydd, exempelvis som säkerhetsskyddschef eller säkerhetsskyddsstrateg/-specialist. Läs mer om vårt arbetssätt och fördelarna med våra interimtjänster inom risk och säkerhet.
Hur fungerar säkerhetsskydd?
Den som till någon del bedriver säkerhetskänslig verksamhet benämns verksamhetsutövare enligt säkerhetsskyddslagen. Verksamhetsutövare kan utgöras av företag, statliga myndigheter, regioner eller kommuner. Med utgångspunkt i säkerhetsskyddsanalysen där verksamhetens skyddsvärden, hot och sårbarheter beskrivs ska verksamhetsutövaren skapa ett erforderligt säkerhetsskydd.
Säkerhetsskydd kan beskrivas som ett system av åtgärder som tillsammans skyddar säkerhetsskyddsklassificerade uppgifter och säkerhetskänslig verksamhet mot antagonistiska handlingar som exempelvis spioneri, sabotage och terrorism från statliga och icke-statliga hotaktörer.
Merparten av säkerhetsskyddsåtgärderna delas in i tre huvudområden: informationssäkerhet, fysisk säkerhet och personalsäkerhet. När dessa åtgärder samspelar och överlappar varandra kan ett heltäckande och verksamt säkerhetsskydd uppnås.
Utöver detta omfattar säkerhetsskyddet även exempelvis hantering av säkerhetshotande händelser samt ingående av säkerhetsskyddsavtal och säkerhetsskyddsöverenskommelser vid upphandlingar och samarbeten.
Säkerhetspolisen betonar i sina vägledningar att säkerhetsskyddsarbetet ska vara en integrerad del i det övriga säkerhetsarbetet och verksamheten.
Begreppet systematiskt säkerhetsskyddsarbete används ofta för att beskriva verksamhetsutövarens kontinuerliga arbete med att planera, genomföra, följa upp och förbättra säkerhetsskyddet.
Relaterade tjänster
Vi ger kundanpassade utbildningar inom säkerhetsskydd, kontakta oss om du vill veta mer eller läs om hur vi arbetar med utbildning och övning.
Omfattas inte organisationens verksamhet av säkerhetsskyddslagstiftningen? Men det finns behov av säkerhetslösningar eller stöd i hantering av säkerhetsrisker och hot? Läs mer om våra tjänster inom säkerhet.
Utforska även våra tjänster inom risk och resiliens: omvärldsbevakning och analys, riskhantering, incidenthantering, krishantering och kontinuitetshantering.
Vill du veta hur vi kan hjälpa dig?
Ring eller skicka ett meddelande så kontaktar vi dig.
info@devstrategies.se eller använd vårt kontaktformulär.
