Årsrapport for 2013/2014

Mot kriminalitet – for næringsliv og samfunn Ett innblikk i hvordan NSR når sine mål

Årsrapport 2013/2014

Innholdsfortegnelse

Årsberetning 2013 Et år for styrking av privat-offentlig samarbeid Om Næringslivets Sikkerhetsråd NSRs aktivitetskalender Strategi og mål Måloppnåelse og aktiviteter 3 5 7 12 13 14 2

Årsrapport 2013/2014

Årsberetning 2013

Virksomhetens art og lokalisering

Næringslivets Sikkerhetsråd (NSR) er opprettet av næringslivets sentrale organisasjoner med det formål å forebygge kriminalitet i og mot næringslivet. Dette gjøres gjennom et formalisert og aktivt nettverk mot politi og offentlige sikkerhetsmyndigheter, og mot næringslivet. NSR er lokalisert i Næringslivets Hus på Majorstuen i Oslo.

Fortsatt drift

I samsvar med regnskapslovens § 3-3 bekreftes det at forutsetningen om fortsatt drift er lagt til grunn ved utarbeidelsen av regnskapet.

Redegjørelse for årsregnskapet

Budsjettet for 2013 var lagt opp med et underskudd på kr. 217.000. Resultatet viser et overskudd før skatt på kr 176.000,-. Resultatet i 2012 var et overskudd på kr 257 000,- før skatt. Opptjent egenkapital har økt i 2013 til kr. 2.250 000,-. Sum av egenkapital og gjeld er i 2013 kr. 2.808 000,-. Det har vært lagt vekt på kostnadskontroll også i 2013. Et litt svakere resultat fra 2012 til 2013 skyldes i hovedsak høyere driftskostnader. Resultatet viser at både inntektene og driftskostnadene gikk opp i 2013 med henholdsvis kr. 508 000,- og kr. 579 000. Finansinntektene har gått ned med kr. 12 000,-, sett i forhold til 2012. Årsaken til økt inntjening er i stor grad knyttet til serviceavgiften og salgsinntekter. Det er en økning i antall medlemmer fra 2012, deltakere og utstillere på Sikkerhetskonferansen 2013, samt økt støtte til Kriminalitets- og sikkerhetsundersøkelsen 2013 (KRISINO). For å nå ut til bredden i norsk næringsliv har NSR i 2013, i tråd med strategien, vektlagt synlighet i media. NSR har i 2013 hatt økt dekning i media både i riksdekkende TV, radio, aviser og nettaviser, særlig knyttet til tema internasjonal sikkerhet og beredskap. Økte driftskostnader i 2013 er særlig knyttet til honorar/kjøp av tjenester, herunder gjennomføring av KRISINO undersøkelsen med en kostnad på kr. 420.000, sett i forhold til honorar i 2012 for Mørketallsundersøkelsen™ 2012 på kr. 168.000. I tillegg har økt aktivitet knyttet til arrangement, konferanser og eksterne møter gitt økte kostnader med kr. 236 000,-, sette i forhold til 2012.

Arbeidsmiljø, likestilling og diskriminering

NSR har to ansatte. Styrets sammensetning er 6 menn og 2 kvinner. Arbeidsmiljøet anses som godt. Året har vært preget av svært høy aktivitet på bakgrunn av økte henvendelser både fra medlemmer og myndigheter særlig i lys av hendelsen In Amenas på starten av året. 3

Årsrapport 2013/2014

Det er ikke registrert sykefravær det siste året. Det er heller ikke rapportert om skader eller ulykker.

Forskning og utvikling

NSR gjennomfører årlig en større undersøkelse. I 2013 gjennomførte NSR Kriminalitets- og sikkerhetsundersøkelsen (KRISINO) 2013. Utvalget var 2500 private og offentlige virksomheter. NSR bruker undersøkelsen i sitt daglige arbeid. Undersøkelsen brukes også av departementer og andre offentlige etater, herunder som grunnlag for politiske føringer og beslutninger.

Påvirkning på ytre miljø

Det er intet ved NSRs aktivitet som i vesentlig grad påvirker det ytre miljøet. Oslo, 12. februar 2014 Frode Bjeglerud leder Kathinka Anette Tinglum nestleder Harald Thomassen Haakon Svane Bengt Herning Kristine Beitland daglig leder Lars-Erik Nikolai Sletner Ingebjørg Hato Tore Eugen Kvalheim 4

Årsrapport 2013/2014

Et år for styrking av privat-offentlig samarbeid

Året har vært preget av svært høy aktivitet. Flere tiltak ble satt i verk for gjennom et privat-offentlig samarbeid å styrke sikkerheten og det forebyggende kriminalitetsarbeidet i næringslivet. Et komplisert og sammensatt risikobilde for styret og daglig leder innen informasjonssikkerhet, arbeidsmarkedskriminalitet og internasjonal sikkerhet, gjør likevel at en fortsatt styrking av dette arbeidet er nødvendig.

En rød tråd gjennom alle våre aktiviteter dette året har vært å forsterke samarbeidet med myndighetene. Flere tiltak ble satt i gang i år for nettopp dette. La meg ta noen eksempler. Utfordringene innenfor informasjonssikkerhet, nådde stadig nye høyder. Snowden- og NSA avsløringene og et marked støvsuget for spesialister innen IT-sikkerhet, gjorde ikke situasjonen lettere. Lyspunktet var Nasjonal sikkerhetsmyndighets (NSM) vilje til samarbeid med næringslivet. Etter NSRs forslag til regjeringen om å styrke det operative samarbeidet med NSM gjennom en Cybersecurity Task Force, har NSR sammen med NSM, Direktoratet for samfunnssikkerhet og beredskap (DSB) og Norsk senter for informasjonssikkerhet (NorSIS) utarbeidet et felles forslag til et forsterket privat offentlig samarbeid. Forslaget går blant annet ut på å opprette en

næringslivskontakt i NSM

for å sikre god informasjonsflyt, inngåelse av en intensjonsavtale, utarbeidelse av en felles øvingsplan for nasjonal cybersikkerhet, og en felles veileder for grunnsikring av virksomheter. Samarbeidsprosjektet med Kripos med en

næringslivsrådgiver,

Anne-Catherine Gustafson,

på Kripos

har også gitt resultater. Funksjon ble etablert i juni 2013 for å styrke informasjonsflyten mellom næringslivet og politiet, uavhengig av person. Kripos er i gang med å opprette en funksjon for mottak av varsling av alvorlige hendelser i næringslivet, herunder "Tiger kidnapping". I tillegg utarbeider Kripos i samarbeid med NSRs medlemmer en dreiebok for politidistriktenes håndtering av denne type hendelser. Samarbeidsprosjektet jobber også med å få et felles situasjonsbilde. Under et historisk første møte i politiets Samordningsorgan mellom næringsliv, kontrolletater og politi- og påtalemyndighet mot arbeidslivskriminaliteten januar 2014, var det enighet om å jobbe tettere sammen. Etter møtet i Samordningsorganet ble det gjennom næringslivsrådgiveren etablert kontakt mellom politiet og Byggenæringens Landsforening (BNL) for å utarbeide en felles situasjonsbeskrivelse som ble lagt frem 5. mai 2014. Det jobbes samtidig på generelt grunnlag med et felles prosjekt med fokus på viktigheten av bakgrunnssjekk av ansatte. I prosjektet deltar NSR sammen Kripos, Økokrim, PST og NSM. 5

Årsrapport 2013/2014

I 2013 fikk NSR et

fast kontaktpunkt i Utenriksdepartementet (UD)

ved Næringslivsseksjonen. Gjennom bruk av kontaktpunktet har representanter fra UD ved flere anledninger det siste året deltatt på felles møter med utvalget "Grenseløse utfordringer". I utvalget sitter større medlemmer som operer internasjonalt for å utveksle erfaringer og "beste praksis" på området. UD med ansvaret for førstelinjen utenfor Norges grenser, er en viktig samarbeidspartner. For første gang i mai 2014 i Dubai, arrangerte NSR sammen med den norske ambassaden i De Forente Emirater og The Norwegian Business Group UAE, et felles sikkerhets seminar om sikkerhetsutfordringer i Gulf-området og styrking av et lokalt privat-offentlig samarbeid. Så verden går fremover. Dette er alle gode eksempler på at ressursene møter hverandre. Vi opplever både vilje og evne på begge sider av samfunnsstrukturen for ytterligere samarbeid i årene fremover.

Kristine Beitland Direktør

6

Årsrapport 2013/2014

7

Om Næringslivets Sikkerhetsråd

Næringslivets Sikkerhetsråd har sin opprinnelse i Industriens Sikkerhetsutvalg opprettet i 21. november 1977, iden hensikt å styrke innsatsen mot industrispionasje. Oppdraget til NSR følger av vedtektene. NSRs skal forebygge kriminalitet i og mot næringslivet gjennom å være:  tilrettelegger for kunnskaps- og erfaringsoverføring mellom virksomheter og bransjer  det rådgivende organ for medlemmer spesielt og næringslivet generelt for sikring mot kriminelle handlinger  det informative organ for næringslivet i spørsmål knyttet til kriminalitet og sikkerhet  offentlige myndigheters foretrukne organ for informasjonsutveksling med næringslivet  det foretrukne organ for drøfting av felles kriminalitets- og sikkerhets spørsmål mellom næringsliv og myndigheter NSR finansieres av en årlig serviceavgift fra medlemmene. Bak NSR står de sentrale næringslivsorganisasjonene, og stifterne Næringslivets Hovedorganisasjon, Finans Norge, Virke, Arbeidsgiverforeningen Spekter, Norges Rederiforbund/Den Norske Krigsforsikring for Skib og Bedriftsforbundet. Stifterorganisasjone r Styret

Motto

Mot kriminalitet - for næringsliv og samfunn. Næringslivets toppledere Det konsultative rådet

Representativitet og knutepunkt

NSR representerer ved sine stifterorganisasjoner og medlemmer bredden i norsk næringsliv. Denne representativiteten og det faktum at NSR er en forening uten profittformål gir legitimitet, samt en mulighet for myndighetene til å knytte formell kontakt og etablere et samarbeid med NSR. Offentlige myndigheter Fagmiljøer Administrasjonen Utvalg NSR er en etablert samarbeidsarena og et knutepunkt mellom næringsliv og myndigheter for å drøfte kriminalitets- og sikkerhetsspørsmål. Regionale representanter Medlems- virksomheter Knutepunktfunksjonen gjør NSR til en viktig informasjonsbærer, nettverksbygger, agendasetter, kunnskapskilde og problemløser. NSR bidrar således til å heve kompetansen og belyse problemstillinger på begge sider av samfunnsstrukturen.

Årsrapport 2013/2014

Organisasjonsstruktur

NSR styres etter egne vedtekter, og har etablert et eget styre. Et eget strategidokument "Veien mot 2017", er utarbeidet. Strategien kommuniserer retning og prioriteringer for NSRs arbeid internt og eksternt. 8

Styret 2013 – 2014

        Frode Bjeglerud, Finans Norge (leder) Kathinka Anette Tinglum, ICA Norge (nestleder) Bengt Herning, Virke Ingebjørg Harto, Næringslivets Hovedorganisasjon (NHO) Tore Eugen Kvalheim, Arbeidsgiverforeningen Spekter Lars-Erik Sletner, Bedriftsforbundet Haakon Svane, Norges Rederiforbund/Krigsforsikringen for Skib Harald Thomassen, NHO Sjøfart

Representanter i det konsultative rådet 2013 – 2014

                      Runar Karlsen, NHO Service ( Katarina Sætersdal, NHO Jan Daniel Juniszewski, Finans Norge Thor Martin Bjerke, Hovedorganisasjonen Virke Tor Langrud, Norges Rederiforbund/Krigsforsikringen (Will Wilhelmsen ASA) Eirik Kollerøy, Bedriftsforbundet Per Dingtorp, Spekter (Norsk Medisinaldepot AS) Ole Jørgen Eiterå, SpareBank 1 Gruppen Heine Wang, NOKAS Trond Kjølstad, Schenker AS Arne Haugen, regionale representanter (Norges Bank) Svein Vefall, LO Morten Huse, YS Arnfinn Tønnessen, Det Norske Veritas GL Rune Dyrlie, Telenor Norge AS Torill Tandberg, DSB Dagfinn Buset, NSM Bård Olsen, PST Harald Holmsen, POD Trond Grannes, TAD Eivind Borge, Kripos

leder

Thomas Skjelbred, ØKOKRIM )

Årsrapport 2013/2014

Regionale representanter 2013 - 2014

De har det siste året ikke vært endringer i de regionale representantene.

   Østlandet Vest (Telemark, Vestfold, Buskerud): Knut Erik Friis, PwC, Tønsberg. Sørlandet (Agderfylkene): vakant. Rogaland (Rogaland og Haugaland): Tommy Bugge Hansen, Sparebank 1 SR Bank, Stavanger.    Oslo: Arne Haugen, Norges Bank. Østlandet Øst (Østfold, Akershus, Hedmark og Oppland): vakant. Vestlandet (Hordaland, Sogn og Fjordane): Leiv Prestegård. Coast Center Base AS, Ågotnes.  Midt-Norge (Trøndelagsfylkene): Terje Marriott, Regionssjef Securitas, Trondheim.  Nord-Norge (Nordland, Troms, Finnmark): Trym Norberg Enoksen, Sparebank1, Tromsø. 9

Utvalg og arbeidsgrupper

Informasjonssikkerhetsutvalget (tidligere Datakrimutvalget)

Den digitale trusselen er i stadig endring, og gjør at teknologisk risiko vil krever mer og mer av styret og daglig leder. Utvalget følger utviklingen innenfor det digitale risikobildet, og står bak gjennomføringen og analysen av Mørketallsundersøkelsen. Gjennom undersøkelsen henter vi inn kunnskap om IT-sikkerhetstilstanden i privat og offentlig virksomheter. Utvalgsmedlemmene er: • Janne Hagen, FFI, utvalgsleder • Christophe Birkeland, Bluecoat • Hans Kristian Pretorius, NorCERT • Eiliv Ofigsbø, Kripos • Johnny Mathisen, Telenor • Tore Orderløkken, NorSIS • Vidar Østmo, Broadnet • Mari Grini, SpareBank 1 Gruppen • Ole Tom Seierstad, Microsoft • Tønnes Ingebrigtsen, Mnemonic • Hallstein Husand, Datatilsynet • Robin Stenvi, NorSIS, utvalgssekretær • Kristine Beitland, NSR

Ransutvalget

Utvalget er sammensatt av medlemmer fra ransutsatte næringer og politiet, og utarbeider situasjonsrapporter med forslag til tiltak for forebygging av ran. Det har vært en jevn nedgang i antallet ran i Norge de siste årene. Bekymringen er knyttet til trenden i Sverige med en økning i antall ran spesielt mot gull og urmakere. Ranene er også blitt mer brutale. Utvalget arbeider for økt kunnskap og beredskap hos private virksomheter når det gjelder håndtering og forebygging av alvorlige hendelser med fare for liv og helse. Utvalget står bak blant annet utgivelsen av "En orientering om Tiger kidnapping."

Årsrapport 2013/2014

• • • • • Utvalgsmedlemmene er:  Thor Martin Bjerke, Virke, utvalgsleder  Ole Jørgen Eitereå, SpareBank 1 Gruppen       Jan Daniel Juniszewski, Finans Norge Ketil Larsen Sækingstad, Loomis Siri Stangeby, Esso Norge Reidunn Arnevik Westgård, Norges Urmakerforbund Arve Haug, FG Arne Røed Simonsen, NSR

Utvalget "Grenseløse utfordringer"

Flere og flere norske virksomheter etablerer seg utenlands eller har personell stasjonert utenlands i kortere eller lengre perioder. Formålet med utvalget er å bistå NSRs medlemmer spesielt, og næringslivet generelt, til å stå bedre rustet i møte med et kriminalitetsbilde de ikke er kjent med i Norge, og for å avverge alvorlige hendelser. Utvalget følger utviklingen internasjonalt, og søker å utveksle beste praksis og erfaringer på området, samt står bak blant annet utgivelsen av "Veilederen for vurdering av sikkerhetsrisiko ved etablering i utlandet." Utvalgsmedlemmene er: • Tor Langrud, Wilh. Wilhelmsen, utvalgsleder • Henning Berg, Statoil Arnfinn Tønnessen, DNV GL Johnny Løcka, Kongsberggruppen Herleif Sandbakken, Statskraft Harald Vegstein, Emas Runar Karlsen, NHO Service • • • • • • • • • Tom-Espen Doknes, Telenor Kristine Beitland, NSR

Kriminalitetsutvalget for varehandel, logistikk, transport og reiseliv

Utvalget følger utviklingen av trender og trusler innenfor mobil og ofte organisert vinningskriminalitet i og mot bransjene, og jobber for et styrket samarbeid med politi- og kontrolletater, samt foreslår forebyggendetiltak rettet primært mot NSRs medlemmer. Utvalget består av: • Anette Tinglum, ICA utvalgsleder • Runar Karlsen, NHO Service Hilde Solheim, Virke Yngve Dahl Østrøm, DHL NO John T. Balcon, Varner Retail Trond Kjølstad, Schenker Lars Vethe, Elkjøp Siri Stangebye, Esso Norge AS Kristine Beitland, NSR 10

Årsrapport 2013/2014

Varslingslisten

NSRs Varslingsliste er en oversikt over aktuelle fremgangsmåter useriøse virksomheter benytter, og gir råd for håndtering. Det er etablert en arbeidsgruppe knyttet til varslingslisten for å kunne gi mer forebyggende informasjon til medlemmer spesielt og næringslivet generelt. Arbeidsgruppen består av:  Arne Røed Simonsen, NSR, gruppeleder     Per-Ole Hegdahl, Norges Autoriserte Regnskapsføreres Forening Thor Martin Bjerke, Virke Eirik Kollerøy, Bedriftsforbundet Fredrik Lian Mohn, Næringslivets Hovedorganisasjon

Prosjektet "Frivillig sertifisering av sikkerhetsledere"

Prosjektet er forankret i NSR, og jobber med en frivillig sertifiseringsordning av sikringspersonell. Hensikten er å profesjonalisere den delen av sikkerhetsbransjen som jobber med sikring mot kriminelle eller beviste uønskede handlinger. Dette som et viktig steg i å øke kompetansen om fagområdet, og på en bedre måte synliggjøre relevant kompetanse ved ansettelser. Styringsgruppen forankret i NSR består av:  Øyvind Smedsrød Standard Norge/Komité 296 Krim, gruppeleder  Arne Røed Simonsen Næringslivets Sikkerhetsråd   Cato Hemmingby Randmod Omarhaug Politihøgskolen Norsk Sikkerhetsforening       Roy Stranden Joakim Barane Espen Jul Larsen Monicha J. Hemmingby Tore Larsen Orderløkken Jan Fosse Schibsted Norges Bank Gjensidige Kommunal- og moderniseringsdepartementet Norsk senter for informasjonssikring Nasjonal sikkerhetsmyndighet 11

Årsrapport 2013/2014

NSRs aktivitetskalender i 2013

Styremøter

 22. august 2013 Felles styre- og rådsmøte  15. november 2013 Styremøte    12. desember 2013 Styremøte 12. februar 2014 Styrets strategimøte 8. mai 2015 Styremøte

Rådsmøter

 22.august 2013 Felles styre- og rådsmøte  13.februar 2014   21.november 2013 15.mai 2014

Direktørmøte

 4. september 2013

Kurs/seminar/konferanse

K

urs

 9.-10 desember 2013 Kurs i fysisk sikring (sikringshåndboka)

Seminarer

 5. september 2013 Sikkerhetsseminar i regi av region Vestlandet  25. november 2013 Sikkerhetsseminar i regi av region Oslo  27. februar 2014 Sikkerhetsseminar i regi av region Nord-Norge

Konferanse

 25.- 26.september 2013 Sikkerhetskonferansen 12

Årsrapport 2013/2014

Strategi og mål

Visjon

Den foretrukne organisasjon for forebygging av kriminalitet i og mot næringslivet.

Strategiske satsinger

Strategien "Veien mot 2017" lister opp strategiske retninger og satsinger med tilhørende hovedmål, her er hovedpunktene gjengitt: Strategien legger til grunn fire sentrale

retninger

i NSRs arbeid:  Næringslivet generelt og medlemmene spesielt  Myndighetene  Politiske organer, herunder Storting, Regjering, departementer og politiske partier  Private eller offentlige forskning- og utdanningsinstitusjoner De fire sentrale retningene operasjonaliseres gjennom tre

satsningsområder

med følgende overordnede mål for å styrke virksomhetenes evne til:  Vinning Å forebygge vinningskriminalitet, samt å bidra til økt samarbeid mellom politi og næringsliv gjennom å etablere kanaler for informasjonsutveksling for å øke resultat oppnåelsen.  Informasjonssikkerhet Å ivareta informasjonssikkerheten helhetlig og systematisk innen for egen virksomhet.  Sikkerhet nasjonalt og internasjonalt Å ha en helhetlig og balansert sikring både teknologisk, organisatorisk og menneskelig, herunder bla personsikkerhet/bakgrunnssjekk i arbeidet med nasjonal og internasjonal sikkerhet.

Strategiske virkemidler

Hovedvirkemidlene har vært: - Kriminalitets- og sikkerhetsundersøkelsen 2013, www.nsr-org.no/krisino/ - - - - Nettsiden www.nsr-org.no

og sosial medier Foredrag, konferanser og seminarer Utvalg og prosjekter med deltakelse fra næringslivet og det offentlige Media For å nå massivt ut med å bevisstgjøre flere ledere i næringslivet om viktigheten av forebygging av sikkerhet og kriminalitet mot egen virksomheten, har NSR blant annet hatt en bevist strategi om å bruke media. Budskapet har vært å bevisstgjøre om risikobildet og sårbarheter, opplyse om tiltak for å møte utfordringene, og påvirke gode holdninger. 13

Årsrapport 2013/2014

Måloppnåelse og aktiviteter

Årsmøte 2013

Forrige årsmøte ble arrangert i 6. juni 2013 med valg av nytt styre og råd, valgkomite og revisor, samt endring av vedtektene og serviceavgiften. Nedenfor oppsummeres noen aktiviteter og tiltak NSR har gjennomført for å forebygge kriminalitet i og mot næringslivet siden sist årsmøte.

Internasjonalt samarbeid

NSR deltok sammen med leder for det konsultative rådet på Nordisk sikkerhetsmøte i Helsinki i juni 2013. På agendaen var blant annet Corporate Governance, EU's cyberstrategi, Professional Development Program for Security Management, beredskapsplanlegging, samt en orientering fra den finske CERTen. NSR deltok for første gang i november 2013 på Transatlantic Science Week 2013 i Washington i USA i regi av UD, ambassaden i Washington, samt Justis- og beredskapsdepartementet og Forsknings- og utdanningsdepartementet.Konferansens formål var å fremme og videreutvikle samarbeid innen innovasjon, vitenskap og forskning mellom USA, Canada og Norge. Temaet var International Security, Cyber Security, Safety and Emergency Preparedness, Educational policy and research. NSR deltok etter invitasjon fra Justis- og beredskapsdepartementet sammen med UD på Nordic/Baltic/UK/Poland Cyber Policy Roundtable møte i januar 2014.

Scottish Business Resilience Centre (SBRC)

I oktober 2013 besøkte administrasjonen i NSR og næringslivsrådgiveren på Kripos SBRC. SBRC har faste avgitte representanter fra blant annet politiet. Alle er samlokalisert på Sterling University SBRC er en organisasjon med samme målsetting som NSR. Under besøket møtte vi representanter fra næringsliv og myndigheter knyttet til SBRC. Vi fikk også en grundig orientering om SBRC og deres aktiviteter.

Scottish Government, Critical Infrastructure Resilience Unit (CIRU)

Som et resultat av NSRs besøk i Skottland, ble NSR forespurt om å arrangere et besøk for representanter fra CIRU med hovedfokus på informasjons- og datasikkerhet. Med NSR som vertskap, besøkte representanter fra CIRU Norge i februar 2014. Under besøket fikk representantene besøke NorSIS, Høgskolen i Gjøvik og NorCERT.

Direktørmøte

Direktørmøtet gikk av stabelen 4. september 2013. Direktørene fikk presentert og kommentert ferske funn fra Kriminalitets- og sikkerhetsundersøkelsen 2013 (KRISINO), som ble lagt frem på Sikkerhetskonferansen noen uker senere, samt drøftet internasjonal sikkerhet i lys av terrorangrepet i In Amenas. 14

Årsrapport 2013/2014

Regional aktivitet

Det har vært arrangert regionale sikkerhetsseminarer i tre av regionene.

Region Vestlandet

Beskyttelse av virksomhetenes verdier er et sentralt tema. Tema på seminaret, med Hordaland politidistrikt som vertskap, var derfor: Politiet og virksomhetene - samarbeid og samhandling, sikkerhet og beredskap - utfordringer for både politiet og næringslivet.

Region Oslo

NSR ved region Oslo arrangerer november 2013 et frokostseminar i Statoils lokaler med rekordhøy oppslutning. Tema er sikkerhet og beredskap med utgangspunkt i nye norske standarder og praktiseringen av disse. Foredragene fra Statoil og Marinejegerkommandoen i Forsvaret viste at risikoanalyse slettes ikke behøver å være så vanskelig.

Region Nord-Norge

Korrupsjon koster EU 120 milliarder euro årlig. Korrupsjon er ikke bare en utfordring i EU, men rammer også norske virksomheter både nasjonalt og internasjonalt. Region Nord-Norge, i samarbeid med BDO, EY og PwC med SpareBank 1 Nord-Norge som vertskap, avholdt derfor et seminar om korrupsjon og annen økonomisk kriminalitet.

Sikkerhetskonferansen 2013

Sikkerhetskonferansen 2013 ble arrangert 25. og 26.september. Konferansen hadde rekordoppslutning, og fikk bred dekning i media både før, under og etter. Justis- og beredskapsminister Grete Faremo åpnet konferansen på dag 1, hvor et av høydepunktene var offentliggjøringen av ferske tall fra Kriminalitets- og sikkerhetsundersøkelsen 2013 (KRISINO). I tillegg var det foredrag om kriminalitetsbildet sett fra både næringslivet og politiet, herunder en fersk rapport fra Kripos om organisert kriminalitet. Konsernsjef Cato Hellesjø, i Sporveien, snakket om håndtering av korrupsjon. Nærings- og handelsminister Trond Giske åpnet konferansens dag 2. Etterretningstjenesten I Forsvaret snakket om trusselbildet internasjonalt, og Politiets sikkerhetstjeneste snakket om deres rådgivende rolle. UD ser et økende økonomisk nærvær i utlandet, og Anne Lene Dale, avdelingsdirektør Næringslivsseksjonen, holdt et innlegg om forventninger til utenrikstjenesten om råd og veiledning til norske virksomheter. 15

Årsrapport 2013/2014

Konsernsjef Helge Lund kom for å snakke om hvilke erfaringer Statoil hadde gjort etter terrorangrepet i In Amenas, og hvordan selskapet jobber for å styrke kvaliteten på sikkerhetsarbeidet. Utfordringene for en næringslivsleder innen informasjonssikkerhet øker. Sikkerhetssjef Hanne Tangen Nilsen, i Telenor Norge snakket om håndtering av digitalspionasje, og viserektor Morten Irgens, ved Høgskolen i Gjøvik snakket om viktigheten av kompetanseproduksjon.

Kriminaltiets- og sikkerhetsundersøkelsen 2013

16

Hovedfunnene i undersøkelsen er:

Sikkerhet

. I 2013 var det en lavere andel av virksomhetene som hadde en skriftlig risikovurdering av kriminalitet i eller mot virksomheten (17 prosent mot 20 prosent i 2009) Det var de private bedriftene som i mindre grad har skriftlig risikovurdering. 13 prosent av de private og 28 prosent av de offentlige virksomhetene hadde skriftlig risikovurdering.

Økonomisk kriminalitet

.

9 prosent av virksomhetene kjente til konkrete eksempler på korrupsjon i egen bransje. 14 prosent var kjent med at det foregikk prissamarbeid i deres egen bransje.

Rus og kontrolltiltak

.

7 prosent kjente til at ansatte misbruker rusmidler, og 2 prosent var kjent med ansattes avhengighet av pengespill.

Anmeldelser.

Andelen virksomheter som opplevde lovbrudd de ikke anmelder var relativt stabilt, selv om det er en svakt nedadgående trend. Fra 2007 til 2013, hadde andelen som hadde opplevd lovbrudd de ikke anmelder, gått fra 11 til 6 prosent.

Utvalgsarbeid

"Grenseløse utfordringer"

NSRs aktivitetene innenfor internasjonal sikkerhet og beredskap er i stor grad forankret i utvalgsarbeidet "Grenseløse utfordringer", herunder utvalget forslag til opprettelse av et norsk Sikkerhetsforum for Internasjonalt Virksomheter (SIV) med representanter fra både næringslivet og myndighetene. I tillegg jobber utvalget aktivt med en nettportal for at informasjonen knyttet til internasjonal sikkerhet i større grad samles og gjøres lett tilgjengelig for medlemmene spesielt og næringslivet generelt.

Kriminalitetsutvalg for varehandel, logistikk, transport og reiseliv

Utvalget har våren 2014 gjennomført en undersøkelse for å kartlegge nærmere situasjonsbildet når det gjelder kriminalitet i varehandel, logistikk, transport og reiseliv.

Informasjonssikkerhetsutvalget

Utvalget er i gang med Mørketallsundersøkelsen 2014. Undersøkelsen er enestående i Norge og et viktig bidrag til å kartlegge omfanget av datakriminalitet og IT sikkerhetshendelser, samt omfanget av sikringstiltak i norske virksomheter. Utvalgsarbeidet har i større grad enn tidligere fokus på " hjelp til selvhjelp" til

Årsrapport 2013/2014

offentlige og private virksomheter. Det blir lagt vekt på anbefalinger og grunnleggende tiltak for hva virksomhetene kan gjøre for å beskytte seg bedre. Resultatene fra undersøkelsen offentliggjøres på sikkerhetskonferansen 23. september 2014.

Kurs og seminarer

I desember 2013 arrangerte NSR kurs i fysisk sikring med to dagers varighet, basert på Forsvarets Sikringshåndbok, med fortsatt god deltakelse. Målsetningen var først og fremst å gi deltakerne bestiller kompetansen innenfor området.

Styrket privat-offentlig samarbeid

Tiltak for å forsterke et operativt samarbeid mellom næringslivet og myndighetene, har vært et hovedfokus i året som har gått. Det å få myndighetene til å se mulighetsrommet fremfor grensene for et samarbeid med næringslivet har vært viktig. NSR deltok for første gang i oktober 2013 i paneldebatt i møte i Forum for forsvarsstudier. Tema var forholdet mellom staten og det offentlige Norge og næringslivet innenfor sikkerhetsområdet. Hva er mulighetene, og grensene, for interaksjon og samarbeid? Torgeir Hagen, leder av Statoils granskningsutvalg etter In Amenas-tragedien, innledet debatten om «In Amenas – en utfordring for Statoil og for Norge?». Det siste året har NSR foruten samarbeidsmøter med både Justis- og beredskapsdepartementet (JD), NSM, UD, Nærings- og fiskeridepartementet (NFD) og Kommunal- og moderniseringsdepartementet (KMD), benyttet aktivt i sitt arbeid- slik nevnt tidligere - funksjonene med en næringslivsrådgiver på Kripos og en næringslivskontakt i UD. Næringslivets er for første gang i år en del av de strategiske møtene til politiet- og påtalemyndighets i politiets Samordningsorgan. Vi fortsetter styrkingen av arbeidet med et tettere operativt privat-offentlig samarbeid. I tillegg vil vi gjennom en intensjonsavtale med DSB, NorSIS og NSM, med blant annet en næringslivskontakt i NSM og en felles øvingsplan for nasjonal cybersikkerhet, vil vi på en bedre måte kunne hjelpe medlemmene til å styrke egen sikkerhet. NSR har våren 2014 også deltatt aktivt i politiets arbeid med

ny nasjonal strategi for forebygging og bekjempelse av IKT kriminalitet

både i styrings- og prosjektgruppen under ledelse av Politidirektoratet. 17

Årsrapport 2013/2014

Støtte til forskning

"Corepore Sano"

NSR har gjennom en intensjonsavtale (Letter of Intent) støttet professor Dag Johansens og Universitetet i Tromsøs forskningsprosjekt "Corepore Sano"(forskning på "Big Data" og "Internet of Things"). Flere og flere gjenstander er koblet til internett og sender ulike rapporter. Dette fenomenet øker og vil gi nye utfordringer i forholde til personvern og sikkerhet. Måle med forskningen er å implementere sikkerhets- og personvernløsninger allerede i utviklingen av denne teknologien.

Risikovurdering av tilsiktede handlinger

I tillegg har NSR gjennom en intensjonsavtale (Letter of Intent) støttet et forskningsprosjekt initiert av Synniva Meyer ved Transportøkonomisk institutt. Hensikten med prosjektet er å utvikle en metode for risikoanalyser mot kriminelle og andre uønskede handlinger for små og mellomstore virksomheter med begrensede ressurser. NSR har deltatt aktivt i å utarbeide en ny standard for risikoanalyse, og er derfor positive til at det blir utviklet metoder som kan benyttes til en slik standard.

Foredrag og nettverk

Administrasjonen har aktivt deltatt med foredragsvirksomhet gjennom det siste året i både offentlig og privat regi. Det er en ressurskrevende arbeidsform, men viktig for å komme i direkte kontakt med NSRs medlemmer og samarbeidspartnere. For å nevne noen har NSR holdt foredrag for: Statnett, Sparebanken Møre, Universitetet i Oslo, Forum for forsvarsstudier, Dataforeningen, UDs opplæringsprogram for ansatte, Norsk sjøfart og Politiets kriminalitetsforebyggende forum, Oil and Gas Cyber Security Conference i Oslo. NSR bidro under sikkerhetsmåneden i oktober 2013 i foredragsdugnaden for NorSIS om informasjonssikkerhet, med i alt 8 foredrag.

Videre arbeid

Som rapporten viser, har NSR lagt ned en betydelig innsats for å sette kriminalitets- og sikkerhetsutfordringer i og mot næringslivet på dagsorden. Dette arbeidet vil fortsette med uforminsket styrke fremover. Vår utadrettede og bevisste bruk av media har gitt gode resultater og NSR er etablert som det foretrukne kontaktpunktet for et privat offentlige samarbeidet innenfor kriminalitetsforebygging. Vi har lagt bak oss et år med mange utfordringer, og alle trender tilsier tiden fremover vil bli vel så utfordrende. Med fortsatt fokus på de prioriterte satsningsområder innenfor vinning, informasjonssikkerhet og sikring nasjonalt og internasjonalt, og nye etablerte samarbeidsarenaer med myndighetene, vil NSR kunne få utrettet mye også i tiden fremover. 18