Tilstands- og risikovurdering 2026
Arbeidet med sikkerhet og beredskap i høyere utdanning og forskning
Rapport • Tilhører rapportserie: JaÅrets rapport viser at trusselbildet i universitets- og høyskolesektoren fortsatt er utfordrende. Nasjonale sikkerhetsmyndigheter peker for eksempel på at sektoren kan være et mål for utenlandsk etterretning. Det pekes også på risiko knyttet til digitale angrep, radikalisering og samarbeid med land som Kina, Russland og Iran. Også våre egne data om uønskede hendelser i sektoren indikerer at virksomhetene må forebygge, oppdage og håndtere mange ulike typer trusler og trusselaktører. Dette stiller høye krav til det lokale sikkerhetsarbeidet.
Sammendrag
Hovedfunn
Sett i lys av trusselbildet, er det gledelig at sektoren arbeider mer systematisk med sikkerhet. Vi ser blant annet at informasjonssikkerhet er bedre samordnet med andre deler av sikkerhets- og beredskapsarbeidet, beredskapsplaner er ofte utarbeidet og overordnet ROS-analyse blir i stor grad gjennomført.
Det er imidlertid svakheter i hvordan sikkerhet inngår i den øvrige virksomhetsstyringen. I deler av sektoren blir derfor sikkerhet i begrenset utstrekning prioritert i de viktigste styrings- og planleggingsprosessene. Det innebærer en fare for at sikkerhetsarbeidet verken får den oppmerksomheten eller de ressursene som kreves.
Årets kartlegging avdekker også områder hvor en del av virksomhetene har et tydelig forbedringspotensial. Det gjelder spesielt mangelfulle kontinuitetsplaner og varierende oppfølging av risikoreduserende tiltak etter ROS-analyser. Disse funnene betyr at sektoren fortsatt er sårbar for både kjente og mer avanserte trusler.
Avhengighet av nøkkelpersoner og begrenset oppfølging av læringspunkter etter øvelser, bidrar til å gjøre deler av sektoren sårbar for uønskede hendelser og trusler fra nettkriminelle grupper eller statlige aktører.
Særlig manglende oppfølging av risikoreduserende tiltak etter ROS-analyser og av læringspunkter etter øvelser, kan innebære at kontinuerlig forbedring i sikkerhetsarbeidet ikke oppnås i tilstrekkelig grad.
Anbefalinger
Rapporten anbefaler at sektoren iverksetter flere tiltak for å styrke sikkerhetsarbeidet, redusere sårbarheter og håndtere trusselbildet.
For det første bør sektoren styrke koblingen mellom sikkerhet og virksomhetsstyringen, blant annet gjennom plan- og budsjettprosesser og ved å bruke etablerte styringsarenaer mer aktivt.
Det anbefales også at tiltak etter overordnet ROS-analyse følges opp, at kontinuitetsplanverket forbedres, og at øvelser evalueres og eventuelle læringspunkter følges opp. Til slutt anbefaler vi at virksomhetene arbeider videre med sikkerhetstiltak for mobile dataenheter som benyttes til jobbformål.