Årsrapport for 2013/2014 Mot kriminalitet for næringsliv og samfunn Ett innblikk i hvordan NSR når sine mål
2 Innholdsfortegnelse Årsberetning 2013 3 Et år for styrking av privat-offentlig samarbeid 5 Om Næringslivets Sikkerhetsråd 7 NSRs aktivitetskalender 12 Strategi og mål 13 Måloppnåelse og aktiviteter 14
3 Årsberetning 2013 Virksomhetens art og lokalisering Næringslivets Sikkerhetsråd (NSR) er opprettet av næringslivets sentrale organisasjoner med det formål å forebygge kriminalitet i og mot næringslivet. Dette gjøres gjennom et formalisert og aktivt nettverk mot politi og offentlige sikkerhetsmyndigheter, og mot næringslivet. NSR er lokalisert i Næringslivets Hus på Majorstuen i Oslo. Fortsatt drift I samsvar med regnskapslovens 3-3 bekreftes det at forutsetningen om fortsatt drift er lagt til grunn ved utarbeidelsen av regnskapet. Redegjørelse for årsregnskapet Budsjettet for 2013 var lagt opp med et underskudd på kr. 217.000. Resultatet viser et overskudd før skatt på kr 176.000,-. Resultatet i 2012 var et overskudd på kr 257 000,- før skatt. Opptjent egenkapital har økt i 2013 til kr. 2.250 000,-. Sum av egenkapital og gjeld er i 2013 kr. 2.808 000,-. Det har vært lagt vekt på kostnadskontroll også i 2013. Et litt svakere resultat fra 2012 til 2013 skyldes i hovedsak høyere driftskostnader. Resultatet viser at både inntektene og driftskostnadene gikk opp i 2013 med henholdsvis kr. 508 000,- og kr. 579 000. Finansinntektene har gått ned med kr. 12 000,-, sett i forhold til 2012. Årsaken til økt inntjening er i stor grad knyttet til serviceavgiften og salgsinntekter. Det er en økning i antall medlemmer fra 2012, deltakere og utstillere på Sikkerhetskonferansen 2013, samt økt støtte til Kriminalitets- og sikkerhetsundersøkelsen 2013 (KRISINO). For å nå ut til bredden i norsk næringsliv har NSR i 2013, i tråd med strategien, vektlagt synlighet i media. NSR har i 2013 hatt økt dekning i media både i riksdekkende TV, radio, aviser og nettaviser, særlig knyttet til tema internasjonal sikkerhet og beredskap. Økte driftskostnader i 2013 er særlig knyttet til honorar/kjøp av tjenester, herunder gjennomføring av KRISINO undersøkelsen med en kostnad på kr. 420.000, sett i forhold til honorar i 2012 for Mørketallsundersøkelsen 2012 på kr. 168.000. I tillegg har økt aktivitet knyttet til arrangement, konferanser og eksterne møter gitt økte kostnader med kr. 236 000,-, sette i forhold til 2012. Arbeidsmiljø, likestilling og diskriminering NSR har to ansatte. Styrets sammensetning er 6 menn og 2 kvinner. Arbeidsmiljøet anses som godt. Året har vært preget av svært høy aktivitet på bakgrunn av økte henvendelser både fra medlemmer og myndigheter særlig i lys av hendelsen In Amenas på starten av året.
4 Det er ikke registrert sykefravær det siste året. Det er heller ikke rapportert om skader eller ulykker. Forskning og utvikling NSR gjennomfører årlig en større undersøkelse. I 2013 gjennomførte NSR Kriminalitets- og sikkerhetsundersøkelsen (KRISINO) 2013. Utvalget var 2500 private og offentlige virksomheter. NSR bruker undersøkelsen i sitt daglige arbeid. Undersøkelsen brukes også av departementer og andre offentlige etater, herunder som grunnlag for politiske føringer og beslutninger. Påvirkning på ytre miljø Det er intet ved NSRs aktivitet som i vesentlig grad påvirker det ytre miljøet. Oslo, 12. februar 2014 Frode Bjeglerud leder Kathinka Anette Tinglum nestleder Harald Thomassen Lars-Erik Nikolai Sletner Haakon Svane Ingebjørg Hato Bengt Herning Tore Eugen Kvalheim Kristine Beitland daglig leder
5 Et år for styrking av privat-offentlig samarbeid Året har vært preget av svært høy aktivitet. Flere tiltak ble satt i verk for gjennom et privat-offentlig samarbeid å styrke sikkerheten og det forebyggende kriminalitetsarbeidet i næringslivet. Et komplisert og sammensatt risikobilde for styret og daglig leder innen informasjonssikkerhet, arbeidsmarkedskriminalitet og internasjonal sikkerhet, gjør likevel at en fortsatt styrking av dette arbeidet er nødvendig. En rød tråd gjennom alle våre aktiviteter dette året har vært å forsterke samarbeidet med myndighetene. Flere tiltak ble satt i gang i år for nettopp dette. La meg ta noen eksempler. Utfordringene innenfor informasjonssikkerhet, nådde stadig nye høyder. Snowden- og NSA avsløringene og et marked støvsuget for spesialister innen IT-sikkerhet, gjorde ikke situasjonen lettere. Lyspunktet var Nasjonal sikkerhetsmyndighets (NSM) vilje til samarbeid med næringslivet. Etter NSRs forslag til regjeringen om å styrke det operative samarbeidet med NSM gjennom en Cybersecurity Task Force, har NSR sammen med NSM, Direktoratet for samfunnssikkerhet og beredskap (DSB) og Norsk senter for informasjonssikkerhet (NorSIS) utarbeidet et felles forslag til et forsterket privatoffentlig samarbeid. Forslaget går blant annet ut på å opprette en næringslivskontakt i NSM for å sikre god informasjonsflyt, inngåelse av en intensjonsavtale, utarbeidelse av en felles øvingsplan for nasjonal cybersikkerhet, og en felles veileder for grunnsikring av virksomheter. Samarbeidsprosjektet med Kripos med en næringslivsrådgiver, Anne-Catherine Gustafson, på Kripos har også gitt resultater. Funksjon ble etablert i juni 2013 for å styrke informasjonsflyten mellom næringslivet og politiet, uavhengig av person. Kripos er i gang med å opprette en funksjon for mottak av varsling av alvorlige hendelser i næringslivet, herunder "Tiger kidnapping". I tillegg utarbeider Kripos i samarbeid med NSRs medlemmer en dreiebok for politidistriktenes håndtering av denne type hendelser. Samarbeidsprosjektet jobber også med å få et felles situasjonsbilde. Under et historisk første møte i politiets Samordningsorgan mellom næringsliv, kontrolletater og politi- og påtalemyndighet mot arbeidslivskriminaliteten januar 2014, var det enighet om å jobbe tettere sammen. Etter møtet i Samordningsorganet ble det gjennom næringslivsrådgiveren etablert kontakt mellom politiet og Byggenæringens Landsforening (BNL) for å utarbeide en felles situasjonsbeskrivelse som ble lagt frem 5. mai 2014. Det jobbes samtidig på generelt grunnlag med et felles prosjekt med fokus på viktigheten av bakgrunnssjekk av ansatte. I prosjektet deltar NSR sammen Kripos, Økokrim, PST og NSM.
6 I 2013 fikk NSR et fast kontaktpunkt i Utenriksdepartementet (UD) ved Næringslivsseksjonen. Gjennom bruk av kontaktpunktet har representanter fra UD ved flere anledninger det siste året deltatt på felles møter med utvalget "Grenseløse utfordringer". I utvalget sitter større medlemmer som operer internasjonalt for å utveksle erfaringer og "beste praksis" på området. UD med ansvaret for førstelinjen utenfor Norges grenser, er en viktig samarbeidspartner. For første gang i mai 2014 i Dubai, arrangerte NSR sammen med den norske ambassaden i De Forente Emirater og The Norwegian Business Group UAE, et felles sikkerhets seminar om sikkerhetsutfordringer i Gulf-området og styrking av et lokalt privat-offentlig samarbeid. Så verden går fremover. Dette er alle gode eksempler på at ressursene møter hverandre. Vi opplever både vilje og evne på begge sider av samfunnsstrukturen for ytterligere samarbeid i årene fremover. Kristine Beitland Direktør
7 Om Næringslivets Sikkerhetsråd Næringslivets Sikkerhetsråd har sin opprinnelse i Industriens Sikkerhetsutvalg opprettet i 21. november 1977, iden hensikt å styrke innsatsen mot industrispionasje. Oppdraget til NSR følger av vedtektene. NSRs skal forebygge kriminalitet i og mot næringslivet gjennom å være: tilrettelegger for kunnskaps- og erfaringsoverføring mellom virksomheter og bransjer det rådgivende organ for medlemmer spesielt og næringslivet generelt for sikring mot kriminelle handlinger det informative organ for næringslivet i spørsmål knyttet til kriminalitet og sikkerhet offentlige myndigheters foretrukne organ for informasjonsutveksling med næringslivet det foretrukne organ for drøfting av felles kriminalitets- og sikkerhets spørsmål mellom næringsliv og myndigheter NSR finansieres av en årlig serviceavgift fra medlemmene. Bak NSR står de sentrale næringslivsorganisasjonene, og stifterne Næringslivets Hovedorganisasjon, Finans Norge, Virke, Arbeidsgiverforeningen Spekter, Norges Rederiforbund/Den Norske Krigsforsikring for Skib og Bedriftsforbundet. Motto Mot kriminalitet - for næringsliv og samfunn. Næringslivets toppledere Stifterorganisasjone r Styret Det konsultative rådet Representativitet og knutepunkt NSR representerer ved sine stifterorganisasjoner og medlemmer bredden i norsk næringsliv. Offentlige myndigheter Fagmiljøer Administrasjonen Regionale representanter Medlemsvirksomheter Denne representativiteten og det faktum at NSR er en forening uten profittformål gir legitimitet, samt en mulighet for myndighetene til å knytte formell kontakt og etablere et samarbeid med NSR. Utvalg NSR er en etablert samarbeidsarena og et knutepunkt mellom næringsliv og myndigheter for å drøfte kriminalitets- og sikkerhetsspørsmål. Knutepunktfunksjonen gjør NSR til en viktig informasjonsbærer, nettverksbygger, agendasetter, kunnskapskilde og problemløser. NSR bidrar således til å heve kompetansen og belyse problemstillinger på begge sider av samfunnsstrukturen.
8 Organisasjonsstruktur NSR styres etter egne vedtekter, og har etablert et eget styre. Et eget strategidokument "Veien mot 2017", er utarbeidet. Strategien kommuniserer retning og prioriteringer for NSRs arbeid internt og eksternt. Styret 2013 2014 Frode Bjeglerud, Finans Norge (leder) Kathinka Anette Tinglum, ICA Norge (nestleder) Bengt Herning, Virke Ingebjørg Harto, Næringslivets Hovedorganisasjon (NHO) Tore Eugen Kvalheim, Arbeidsgiverforeningen Spekter Lars-Erik Sletner, Bedriftsforbundet Haakon Svane, Norges Rederiforbund/Krigsforsikringen for Skib Harald Thomassen, NHO Sjøfart Representanter i det konsultative rådet 2013 2014 Runar Karlsen, NHO Service (leder) Katarina Sætersdal, NHO Jan Daniel Juniszewski, Finans Norge Thor Martin Bjerke, Hovedorganisasjonen Virke Tor Langrud, Norges Rederiforbund/Krigsforsikringen (Will Wilhelmsen ASA) Eirik Kollerøy, Bedriftsforbundet Per Dingtorp, Spekter (Norsk Medisinaldepot AS) Ole Jørgen Eiterå, SpareBank 1 Gruppen Heine Wang, NOKAS Trond Kjølstad, Schenker AS Arne Haugen, regionale representanter (Norges Bank) Svein Vefall, LO Morten Huse, YS Arnfinn Tønnessen, Det Norske Veritas GL Rune Dyrlie, Telenor Norge AS Torill Tandberg, DSB Dagfinn Buset, NSM Bård Olsen, PST Harald Holmsen, POD Trond Grannes, TAD Eivind Borge, Kripos Thomas Skjelbred, ØKOKRIM
9 Regionale representanter 2013-2014 De har det siste året ikke vært endringer i de regionale representantene. Østlandet Vest (Telemark, Vestfold, Buskerud): Knut Erik Friis, PwC, Tønsberg. Sørlandet (Agderfylkene): vakant. Rogaland (Rogaland og Haugaland): Tommy Bugge Hansen, Sparebank 1 SR- Bank, Stavanger. Oslo: Arne Haugen, Norges Bank. Østlandet Øst (Østfold, Akershus, Hedmark og Oppland): vakant. Vestlandet (Hordaland, Sogn og Fjordane): Leiv Prestegård. Coast Center Base AS, Ågotnes. Midt-Norge (Trøndelagsfylkene): Terje Marriott, Regionssjef Securitas, Trondheim. Nord-Norge (Nordland, Troms, Finnmark): Trym Norberg Enoksen, Sparebank1, Tromsø. Utvalg og arbeidsgrupper Informasjonssikkerhetsutvalget (tidligere Datakrimutvalget) Den digitale trusselen er i stadig endring, og gjør at teknologisk risiko vil krever mer og mer av styret og daglig leder. Utvalget følger utviklingen innenfor det digitale risikobildet, og står bak gjennomføringen og analysen av Mørketallsundersøkelsen. Gjennom undersøkelsen henter vi inn kunnskap om IT-sikkerhetstilstanden i privat og offentlig virksomheter. Utvalgsmedlemmene er: Janne Hagen, FFI, utvalgsleder Christophe Birkeland, Bluecoat Hans Kristian Pretorius, NorCERT Eiliv Ofigsbø, Kripos Johnny Mathisen, Telenor Tore Orderløkken, NorSIS Vidar Østmo, Broadnet Mari Grini, SpareBank 1 Gruppen Ole Tom Seierstad, Microsoft Tønnes Ingebrigtsen, Mnemonic Hallstein Husand, Datatilsynet Robin Stenvi, NorSIS, utvalgssekretær Kristine Beitland, NSR Ransutvalget Utvalget er sammensatt av medlemmer fra ransutsatte næringer og politiet, og utarbeider situasjonsrapporter med forslag til tiltak for forebygging av ran. Det har vært en jevn nedgang i antallet ran i Norge de siste årene. Bekymringen er knyttet til trenden i Sverige med en økning i antall ran spesielt mot gull og urmakere. Ranene er også blitt mer brutale. Utvalget arbeider for økt kunnskap og beredskap hos private virksomheter når det gjelder håndtering og forebygging av alvorlige hendelser med fare for liv og helse. Utvalget står bak blant annet utgivelsen av "En orientering om Tiger kidnapping."
10 Utvalgsmedlemmene er: Thor Martin Bjerke, Virke, utvalgsleder Ole Jørgen Eitereå, SpareBank 1 Gruppen Jan Daniel Juniszewski, Finans Norge Ketil Larsen Sækingstad, Loomis Siri Stangeby, Esso Norge Reidunn Arnevik Westgård, Norges Urmakerforbund Arve Haug, FG Arne Røed Simonsen, NSR Utvalget "Grenseløse utfordringer" Flere og flere norske virksomheter etablerer seg utenlands eller har personell stasjonert utenlands i kortere eller lengre perioder. Formålet med utvalget er å bistå NSRs medlemmer spesielt, og næringslivet generelt, til å stå bedre rustet i møte med et kriminalitetsbilde de ikke er kjent med i Norge, og for å avverge alvorlige hendelser. Utvalget følger utviklingen internasjonalt, og søker å utveksle beste praksis og erfaringer på området, samt står bak blant annet utgivelsen av "Veilederen for vurdering av sikkerhetsrisiko ved etablering i utlandet." Utvalgsmedlemmene er: Tor Langrud, Wilh. Wilhelmsen, utvalgsleder Henning Berg, Statoil Arnfinn Tønnessen, DNV GL Johnny Løcka, Kongsberggruppen Herleif Sandbakken, Statskraft Harald Vegstein, Emas Runar Karlsen, NHO Service Tom-Espen Doknes, Telenor Kristine Beitland, NSR Kriminalitetsutvalget for varehandel, logistikk, transport og reiseliv Utvalget følger utviklingen av trender og trusler innenfor mobil og ofte organisert vinningskriminalitet i og mot bransjene, og jobber for et styrket samarbeid med politiog kontrolletater, samt foreslår forebyggendetiltak rettet primært mot NSRs medlemmer. Utvalget består av: Anette Tinglum, ICA utvalgsleder Runar Karlsen, NHO Service Hilde Solheim, Virke Yngve Dahl Østrøm, DHL NO John T. Balcon, Varner Retail Trond Kjølstad, Schenker Lars Vethe, Elkjøp Siri Stangebye, Esso Norge AS Kristine Beitland, NSR
11 Varslingslisten NSRs Varslingsliste er en oversikt over aktuelle fremgangsmåter useriøse virksomheter benytter, og gir råd for håndtering. Det er etablert en arbeidsgruppe knyttet til varslingslisten for å kunne gi mer forebyggende informasjon til medlemmer spesielt og næringslivet generelt. Arbeidsgruppen består av: Arne Røed Simonsen, NSR, gruppeleder Per-Ole Hegdahl, Norges Autoriserte Regnskapsføreres Forening Thor Martin Bjerke, Virke Eirik Kollerøy, Bedriftsforbundet Fredrik Lian Mohn, Næringslivets Hovedorganisasjon Prosjektet "Frivillig sertifisering av sikkerhetsledere" Prosjektet er forankret i NSR, og jobber med en frivillig sertifiseringsordning av sikringspersonell. Hensikten er å profesjonalisere den delen av sikkerhetsbransjen som jobber med sikring mot kriminelle eller beviste uønskede handlinger. Dette som et viktig steg i å øke kompetansen om fagområdet, og på en bedre måte synliggjøre relevant kompetanse ved ansettelser. Styringsgruppen forankret i NSR består av: Øyvind Smedsrød Standard Norge/Komité 296 Krim, gruppeleder Arne Røed Simonsen Næringslivets Sikkerhetsråd Cato Hemmingby Politihøgskolen Randmod Omarhaug Norsk Sikkerhetsforening Roy Stranden Schibsted Joakim Barane Norges Bank Espen Jul Larsen Gjensidige Monicha J. Hemmingby Kommunal- og moderniseringsdepartementet Tore Larsen Orderløkken Norsk senter for informasjonssikring Jan Fosse Nasjonal sikkerhetsmyndighet
12 NSRs aktivitetskalender i 2013 Styremøter 22. august 2013 Felles styre- og rådsmøte 15. november 2013 Styremøte 12. desember 2013 Styremøte 12. februar 2014 Styrets strategimøte 8. mai 2015 Styremøte Rådsmøter 22.august 2013 Felles styre- og rådsmøte 13.februar 2014 21.november 2013 15.mai 2014 Direktørmøte 4. september 2013 Kurs/seminar/konferanse Kurs 9.-10 desember 2013 Kurs i fysisk sikring (sikringshåndboka) Seminarer 5. september 2013 Sikkerhetsseminar i regi av region Vestlandet 25. november 2013 Sikkerhetsseminar i regi av region Oslo 27. februar 2014 Sikkerhetsseminar i regi av region Nord-Norge Konferanse 25.- 26.september 2013 Sikkerhetskonferansen
13 Strategi og mål Visjon Den foretrukne organisasjon for forebygging av kriminalitet i og mot næringslivet. Strategiske satsinger Strategien "Veien mot 2017" lister opp strategiske retninger og satsinger med tilhørende hovedmål, her er hovedpunktene gjengitt: Strategien legger til grunn fire sentrale retninger i NSRs arbeid: Næringslivet generelt og medlemmene spesielt Myndighetene Politiske organer, herunder Storting, Regjering, departementer og politiske partier Private eller offentlige forskning- og utdanningsinstitusjoner De fire sentrale retningene operasjonaliseres gjennom tre satsningsområder med følgende overordnede mål for å styrke virksomhetenes evne til: Vinning Å forebygge vinningskriminalitet, samt å bidra til økt samarbeid mellom politi og næringsliv gjennom å etablere kanaler for informasjonsutveksling for å øke resultat oppnåelsen. Informasjonssikkerhet Å ivareta informasjonssikkerheten helhetlig og systematisk innen for egen virksomhet. Sikkerhet nasjonalt og internasjonalt Å ha en helhetlig og balansert sikring både teknologisk, organisatorisk og menneskelig, herunder bla personsikkerhet/bakgrunnssjekk i arbeidet med nasjonal og internasjonal sikkerhet. Strategiske virkemidler Hovedvirkemidlene har vært: - Kriminalitets- og sikkerhetsundersøkelsen 2013, www.nsr-org.no/krisino/ - Nettsiden www.nsr-org.no og sosial medier - Foredrag, konferanser og seminarer - Utvalg og prosjekter med deltakelse fra næringslivet og det offentlige - Media For å nå massivt ut med å bevisstgjøre flere ledere i næringslivet om viktigheten av forebygging av sikkerhet og kriminalitet mot egen virksomheten, har NSR blant annet hatt en bevist strategi om å bruke media. Budskapet har vært å bevisstgjøre om risikobildet og sårbarheter, opplyse om tiltak for å møte utfordringene, og påvirke gode holdninger.
14 Måloppnåelse og aktiviteter Årsmøte 2013 Forrige årsmøte ble arrangert i 6. juni 2013 med valg av nytt styre og råd, valgkomite og revisor, samt endring av vedtektene og serviceavgiften. Nedenfor oppsummeres noen aktiviteter og tiltak NSR har gjennomført for å forebygge kriminalitet i og mot næringslivet siden sist årsmøte. Internasjonalt samarbeid NSR deltok sammen med leder for det konsultative rådet på Nordisk sikkerhetsmøte i Helsinki i juni 2013. På agendaen var blant annet Corporate Governance, EU's cyberstrategi, Professional Development Program for Security Management, beredskapsplanlegging, samt en orientering fra den finske CERTen. NSR deltok for første gang i november 2013 på Transatlantic Science Week 2013 i Washington i USA i regi av UD, ambassaden i Washington, samt Justis- og beredskapsdepartementet og Forsknings- og utdanningsdepartementet.konferansens formål var å fremme og videreutvikle samarbeid innen innovasjon, vitenskap og forskning mellom USA, Canada og Norge. Temaet var International Security, Cyber Security, Safety and Emergency Preparedness, Educational policy and research. NSR deltok etter invitasjon fra Justis- og beredskapsdepartementet sammen med UD på Nordic/Baltic/UK/Poland Cyber Policy Roundtable møte i januar 2014. Scottish Business Resilience Centre (SBRC) I oktober 2013 besøkte administrasjonen i NSR og næringslivsrådgiveren på Kripos SBRC. SBRC har faste avgitte representanter fra blant annet politiet. Alle er samlokalisert på Sterling University SBRC er en organisasjon med samme målsetting som NSR. Under besøket møtte vi representanter fra næringsliv og myndigheter knyttet til SBRC. Vi fikk også en grundig orientering om SBRC og deres aktiviteter. Scottish Government, Critical Infrastructure Resilience Unit (CIRU) Som et resultat av NSRs besøk i Skottland, ble NSR forespurt om å arrangere et besøk for representanter fra CIRU med hovedfokus på informasjons- og datasikkerhet. Med NSR som vertskap, besøkte representanter fra CIRU Norge i februar 2014. Under besøket fikk representantene besøke NorSIS, Høgskolen i Gjøvik og NorCERT. Direktørmøte Direktørmøtet gikk av stabelen 4. september 2013. Direktørene fikk presentert og kommentert ferske funn fra Kriminalitets- og sikkerhetsundersøkelsen 2013 (KRISINO), som ble lagt frem på Sikkerhetskonferansen noen uker senere, samt drøftet internasjonal sikkerhet i lys av terrorangrepet i In Amenas.
15 Regional aktivitet Det har vært arrangert regionale sikkerhetsseminarer i tre av regionene. Region Vestlandet Beskyttelse av virksomhetenes verdier er et sentralt tema. Tema på seminaret, med Hordaland politidistrikt som vertskap, var derfor: Politiet og virksomhetene - samarbeid og samhandling, sikkerhet og beredskap - utfordringer for både politiet og næringslivet. Region Oslo NSR ved region Oslo arrangerer november 2013 et frokostseminar i Statoils lokaler med rekordhøy oppslutning. Tema er sikkerhet og beredskap med utgangspunkt i nye norske standarder og praktiseringen av disse. Foredragene fra Statoil og Marinejegerkommandoen i Forsvaret viste at risikoanalyse slettes ikke behøver å være så vanskelig. Region Nord-Norge Korrupsjon koster EU 120 milliarder euro årlig. Korrupsjon er ikke bare en utfordring i EU, men rammer også norske virksomheter både nasjonalt og internasjonalt. Region Nord-Norge, i samarbeid med BDO, EY og PwC med SpareBank 1 Nord-Norge som vertskap, avholdt derfor et seminar om korrupsjon og annen økonomisk kriminalitet. Sikkerhetskonferansen 2013 Sikkerhetskonferansen 2013 ble arrangert 25. og 26.september. Konferansen hadde rekordoppslutning, og fikk bred dekning i media både før, under og etter. Justis- og beredskapsminister Grete Faremo åpnet konferansen på dag 1, hvor et av høydepunktene var offentliggjøringen av ferske tall fra Kriminalitets- og sikkerhetsundersøkelsen 2013 (KRISINO). I tillegg var det foredrag om kriminalitetsbildet sett fra både næringslivet og politiet, herunder en fersk rapport fra Kripos om organisert kriminalitet. Konsernsjef Cato Hellesjø, i Sporveien, snakket om håndtering av korrupsjon. Nærings- og handelsminister Trond Giske åpnet konferansens dag 2. Etterretningstjenesten I Forsvaret snakket om trusselbildet internasjonalt, og Politiets sikkerhetstjeneste snakket om deres rådgivende rolle. UD ser et økende økonomisk nærvær i utlandet, og Anne Lene Dale, avdelingsdirektør Næringslivsseksjonen, holdt et innlegg om forventninger til utenrikstjenesten om råd og veiledning til norske virksomheter.
16 Konsernsjef Helge Lund kom for å snakke om hvilke erfaringer Statoil hadde gjort etter terrorangrepet i In Amenas, og hvordan selskapet jobber for å styrke kvaliteten på sikkerhetsarbeidet. Utfordringene for en næringslivsleder innen informasjonssikkerhet øker. Sikkerhetssjef Hanne Tangen Nilsen, i Telenor Norge snakket om håndtering av digitalspionasje, og viserektor Morten Irgens, ved Høgskolen i Gjøvik snakket om viktigheten av kompetanseproduksjon. Kriminaltiets- og sikkerhetsundersøkelsen 2013 Hovedfunnene i undersøkelsen er: Sikkerhet. I 2013 var det en lavere andel av virksomhetene som hadde en skriftlig risikovurdering av kriminalitet i eller mot virksomheten (17 prosent mot 20 prosent i 2009) Det var de private bedriftene som i mindre grad har skriftlig risikovurdering. 13 prosent av de private og 28 prosent av de offentlige virksomhetene hadde skriftlig risikovurdering. Økonomisk kriminalitet. 9 prosent av virksomhetene kjente til konkrete eksempler på korrupsjon i egen bransje. 14 prosent var kjent med at det foregikk prissamarbeid i deres egen bransje. Rus og kontrolltiltak. 7 prosent kjente til at ansatte misbruker rusmidler, og 2 prosent var kjent med ansattes avhengighet av pengespill. Anmeldelser. Andelen virksomheter som opplevde lovbrudd de ikke anmelder var relativt stabilt, selv om det er en svakt nedadgående trend. Fra 2007 til 2013, hadde andelen som hadde opplevd lovbrudd de ikke anmelder, gått fra 11 til 6 prosent. Utvalgsarbeid "Grenseløse utfordringer" NSRs aktivitetene innenfor internasjonal sikkerhet og beredskap er i stor grad forankret i utvalgsarbeidet "Grenseløse utfordringer", herunder utvalget forslag til opprettelse av et norsk Sikkerhetsforum for Internasjonalt Virksomheter (SIV) med representanter fra både næringslivet og myndighetene. I tillegg jobber utvalget aktivt med en nettportal for at informasjonen knyttet til internasjonal sikkerhet i større grad samles og gjøres lett tilgjengelig for medlemmene spesielt og næringslivet generelt. Kriminalitetsutvalg for varehandel, logistikk, transport og reiseliv Utvalget har våren 2014 gjennomført en undersøkelse for å kartlegge nærmere situasjonsbildet når det gjelder kriminalitet i varehandel, logistikk, transport og reiseliv. Informasjonssikkerhetsutvalget Utvalget er i gang med Mørketallsundersøkelsen 2014. Undersøkelsen er enestående i Norge og et viktig bidrag til å kartlegge omfanget av datakriminalitet og ITsikkerhetshendelser, samt omfanget av sikringstiltak i norske virksomheter. Utvalgsarbeidet har i større grad enn tidligere fokus på " hjelp til selvhjelp" til
17 offentlige og private virksomheter. Det blir lagt vekt på anbefalinger og grunnleggende tiltak for hva virksomhetene kan gjøre for å beskytte seg bedre. Resultatene fra undersøkelsen offentliggjøres på sikkerhetskonferansen 23. september 2014. Kurs og seminarer I desember 2013 arrangerte NSR kurs i fysisk sikring med to dagers varighet, basert på Forsvarets Sikringshåndbok, med fortsatt god deltakelse. Målsetningen var først og fremst å gi deltakerne bestiller kompetansen innenfor området. Styrket privat-offentlig samarbeid Tiltak for å forsterke et operativt samarbeid mellom næringslivet og myndighetene, har vært et hovedfokus i året som har gått. Det å få myndighetene til å se mulighetsrommet fremfor grensene for et samarbeid med næringslivet har vært viktig. NSR deltok for første gang i oktober 2013 i paneldebatt i møte i Forum for forsvarsstudier. Tema var forholdet mellom staten og det offentlige Norge og næringslivet innenfor sikkerhetsområdet. Hva er mulighetene, og grensene, for interaksjon og samarbeid? Torgeir Hagen, leder av Statoils granskningsutvalg etter In Amenas-tragedien, innledet debatten om «In Amenas en utfordring for Statoil og for Norge?». Det siste året har NSR foruten samarbeidsmøter med både Justis- og beredskapsdepartementet (JD), NSM, UD, Nærings- og fiskeridepartementet (NFD) og Kommunal- og moderniseringsdepartementet (KMD), benyttet aktivt i sitt arbeid- slik nevnt tidligere - funksjonene med en næringslivsrådgiver på Kripos og en næringslivskontakt i UD. Næringslivets er for første gang i år en del av de strategiske møtene til politiet- og påtalemyndighets i politiets Samordningsorgan. Vi fortsetter styrkingen av arbeidet med et tettere operativt privat-offentlig samarbeid. I tillegg vil vi gjennom en intensjonsavtale med DSB, NorSIS og NSM, med blant annet en næringslivskontakt i NSM og en felles øvingsplan for nasjonal cybersikkerhet, vil vi på en bedre måte kunne hjelpe medlemmene til å styrke egen sikkerhet. NSR har våren 2014 også deltatt aktivt i politiets arbeid med ny nasjonal strategi for forebygging og bekjempelse av IKT kriminalitet både i styrings- og prosjektgruppen under ledelse av Politidirektoratet.
18 Støtte til forskning "Corepore Sano" NSR har gjennom en intensjonsavtale (Letter of Intent) støttet professor Dag Johansens og Universitetet i Tromsøs forskningsprosjekt "Corepore Sano"(forskning på "Big Data" og "Internet of Things"). Flere og flere gjenstander er koblet til internett og sender ulike rapporter. Dette fenomenet øker og vil gi nye utfordringer i forholde til personvern og sikkerhet. Måle med forskningen er å implementere sikkerhets- og personvernløsninger allerede i utviklingen av denne teknologien. Risikovurdering av tilsiktede handlinger I tillegg har NSR gjennom en intensjonsavtale (Letter of Intent) støttet et forskningsprosjekt initiert av Synniva Meyer ved Transportøkonomisk institutt. Hensikten med prosjektet er å utvikle en metode for risikoanalyser mot kriminelle og andre uønskede handlinger for små og mellomstore virksomheter med begrensede ressurser. NSR har deltatt aktivt i å utarbeide en ny standard for risikoanalyse, og er derfor positive til at det blir utviklet metoder som kan benyttes til en slik standard. Foredrag og nettverk Administrasjonen har aktivt deltatt med foredragsvirksomhet gjennom det siste året i både offentlig og privat regi. Det er en ressurskrevende arbeidsform, men viktig for å komme i direkte kontakt med NSRs medlemmer og samarbeidspartnere. For å nevne noen har NSR holdt foredrag for: Statnett, Sparebanken Møre, Universitetet i Oslo, Forum for forsvarsstudier, Dataforeningen, UDs opplæringsprogram for ansatte, Norsk sjøfart og Politiets kriminalitetsforebyggende forum, Oil and Gas Cyber Security Conference i Oslo. NSR bidro under sikkerhetsmåneden i oktober 2013 i foredragsdugnaden for NorSIS om informasjonssikkerhet, med i alt 8 foredrag. Videre arbeid Som rapporten viser, har NSR lagt ned en betydelig innsats for å sette kriminalitets- og sikkerhetsutfordringer i og mot næringslivet på dagsorden. Dette arbeidet vil fortsette med uforminsket styrke fremover. Vår utadrettede og bevisste bruk av media har gitt gode resultater og NSR er etablert som det foretrukne kontaktpunktet for et privatoffentlige samarbeidet innenfor kriminalitetsforebygging. Vi har lagt bak oss et år med mange utfordringer, og alle trender tilsier tiden fremover vil bli vel så utfordrende. Med fortsatt fokus på de prioriterte satsningsområder innenfor vinning, informasjonssikkerhet og sikring nasjonalt og internasjonalt, og nye etablerte samarbeidsarenaer med myndighetene, vil NSR kunne få utrettet mye også i tiden fremover.