Innsikt

Du kjenner sikkert allerede til fjellvettreglene som hjelper folk med å ferdes trygt og aktsomt i fjellet. Fjellvettreglene bidrar til at det som i utgangspunktet var planlagt som en hyggelig tur faktisk blir en fin opplevelse.

Når jeg bistår prosjektledere i deres arbeid med risikostyring er det jeg oftest får spørsmål om knyttet til formulering av risiko slik at lesere av risikorapporten forstår utfordringen prosjektet står overfor. Linjeledere sliter kanskje enda mer med å finne gode formuleringer for sine avdelings- eller seksjonsrisikoer, ettersom deres risikobilde er mer statisk enn i prosjektene og gir derfor mindre øvelse i formulering av nye risikoer. Denne artikkelen bygger på artikkelserien om Praktisk risikostyring og ser nærmere på hvordan formulere en beskrivelse av risiko som kan brukes i rapportering.

Operaen i Bjørvika har blitt 16 år, og står foran en omfattende modernisering av sitt scenetekniske anlegg. Holte Consulting har bistått Statsbygg og Den Norske Opera & Ballett (DNO&B) med usikkerhetsanalyser i flere faser av prosjektet, og bidrar med innsikt og rådgivning i et av Norges mest komplekse prosjekter i et kulturbygg.

Utbyggingen av E16 gjennom Valdres ble gjennomført med god kostnadsstyring og fremdrift – faktisk bedre enn planlagt. Likevel viser en fersk etterevaluering at den samfunnsøkonomiske nytten var lav. Holte Consulting har, sammen med Menon Economics, bidratt med innsikt som kan styrke fremtidige beslutningsprosesser.

Ved Blindern i Oslo, rett nedenfor ring 3, bygges Norges største undervisnings- og forskningsbygg Livsvitenskapsbygget.

I Ski, i Nordre Follo kommune, satser man stort på både oppgradering av teknisk infrastruktur og modernisering av sentrum.

Svindel med BankID og mot banker har vi hørt mye om de siste årene. Slik svindel gir ofte store personlige konsekvenser for de som blir rammet. Det som ikke alltid får like stort fokus, er trusler mot andre innloggingsløsninger og tjenester og hvor ofrene i større grad er virksomheter. Vi har lenge blitt oppfordret til å aktivere tofaktorautentisering, eller «2FA» som det ofte betegnes som, på tjenestene vi benytter. Virksomheter generelt har nok blitt flinke til å kreve at de ansatte benytter 2FA. Dette skaper et hinder for de kriminelle, men ønsket om å få tilgang til virksomhetenes systemer og informasjon er fremdeles stort. De siste månedene er det publisert flere metoder for å «omgå» nettopp tofaktorautentisering i disse løsningene noe som gjør at anbefalingene nå endres.

Som Risk Manager har jeg tatt i bruk ulike verktøy til støtte for risikostyring. I denne artikkelen oppsummerer jeg mine erfaringer med risikoregistre jeg har brukt. Og la det være sagt med en gang, jeg har ikke testet alle risikoregistre og det kan være at andre verktøy er helt «perfekte». Min generelle oppfatning av verktøyene jeg har benyttet er at de er designet for en engangsanalyse av risiko. For mange anvendelser er dette tilstrekkelig, men i hektiske prosjekter med et dynamisk risikobilde vil det også være nødvendig å følge opp og ta hensyn til utviklingen av risiko over tid. Den gode nyheten er at de fleste risikoregistre har muligheter for konfigurering slik at denne mangelen delvis kan kompenseres med tilpasninger, work-arounds og god hjelp fra IT-avdelingen.

Denne artikkelen bygger på serien Praktisk risikostyring og ser nærmere på håndtering av tiltak for aggregert risiko.

Risikostyring handler om å identifisere risiko og håndtere de som er viktige for prosjektet. Selv om vi er gode til å avdekke risiko, er vi ofte dårligere på å iverksette og gjennomføre tiltak – risikostyringens svake punkt. Denne artikkelen bygger på serien Praktisk risikostyring og går nærmere inn på håndtering av prosjektrisiko. En vanlig feil er å forsøke å eliminere alle risikoer, noe som ikke er bærekraftig. Gjennom å vurdere sannsynlighet og konsekvens kan vi prioritere hvilke risikoer som krever tiltak og hvilke som kan aksepteres.

Ekstern kvalitetssikring bidrar med å skape trygghet for prosjektsuksess. Kvaliteten sikres imidlertid kun dersom resultatene av prosessen fører til konkrete tiltak i prosjektet. Erfaringer fra statlige milliardprosjekter viser at dette ikke alltid skjer. Vi presenterer et rammeverk for å sikre størst mulig nytte av en kvalitetssikringsprosess.

I dagens digitale landskap er informasjonssikkerhet avgjørende for å beskytte virksomheters data og integritet. Et effektivt rammeverk for informasjonssikkerhet er viktig når det gjelder å beskytte sensitiv informasjon, bygge tillit og sikre etterlevelse av lovgivning. ISO 27001, den internasjonalt anerkjente standarden for ledelsessystemer for informasjonssikkerhet (ISMS), gir en systematisk tilnærming til informasjonssikkerhet. Standarden sørger for at virksomheter kan beskytte sine mest verdifulle data og styrke kundetilliten ved å ivareta konfidensialitet, integritet og tilgjengelighet.

Minimalisme har vore ein trend ei stund nå. Praksisen kan føre til ein meir mindful og miljøvenleg livsstil. Kva med å ta i bruk ideane om minimalisme i korleis Power-plattformen vert brukt? Nå som det straks er sommarferie og livet vert mindre travelt, kan det vere ei perfekt tid for litt opprydding. Her er sju av mine favorittips for ein meir mindful plattform.

Året er 1969 og Beatles har ikke spilt en konsert på tre år. De har trukket seg mer og mer ut av offentligheten siden de slo gjennom i USA i 1964. De siste tre albumene har vært preget av individuelle innspillinger og mye etterarbeid i studio.

Vi lever i omskiftelige tider. Mange vil si i en usikker tid hvor trusselbildet er alvorlig og stadig i endring. De tre årlige trusselvurderingene som utarbeides av PST, E-tjenesten og NSM peker på trusler fra statlige- så vel som ikke statlige aktører. Norske virksomheter og det norske samfunnet må sikres mot anslag, det være seg i form av spionasje, politisk motivert vold eller sabotasje av kritisk infrastruktur.

De siste årene har representert et enormt skifte for kunstig intelligens (KI) – også i byggebransjen. KI brukes i produksjon og administrasjon, til design, planlegging og logistikk. Likevel ser vi et skille mellom potensialet som omtales, og faktisk effektiv bruk av KI i bransjen.

Dagens klima- og miljømål, samt forventninger om skjerpede energikrav, krever et forsterket søkelys på effektiv energiutnyttelse innen eiendom. Det er her vår kompetanse kommer inn.

For Elin Salthaug Kverneggen hos Holte Consulting er gassmaske og fastnøkkel like viktige verktøy som PC-en. Nå trenger hun flere kollegaer som leter etter en variert hverdag.

På begynnelsen av 1990-tallet forsvant monopolet på telekommunikasjonsmarkedet i Norge, noe som banet vei for økt konkurranse og stor innovasjon. Telenor, og etter hvert flere private aktører, begynte å tilby et bredere spekter av tjenester, og siden den gang har telekomutviklingen gått i et enormt tempo.

Effektrisiko er risiko som påvirker oppnåelse av prosjektets effektmål. Prosjekter jobber mot et målhierarki som består av samfunns- eller virksomhetsmål, effektmål og resultatmål, i tråd med Finansdepartementets veileder for det sentrale styringsdokumentet.

Med utgangspunkt i artikkelserien om praktisk risikostyring ønsker jeg i denne artikkelserien å oppmuntre til bruk av muligheter i arbeidet med risikostyring. Dette er del 2 av en serie på to artikler.

Med utgangspunkt i artikkelserien om praktisk risikostyring ønsker jeg i denne artikkelen å oppmuntre til bruk av muligheter i arbeidet med risikostyring. Risiko oppfattes gjerne som noe farlig som alltid vil ha et negativt utfall om det skulle skje, men trenger det å være slik?

Skal dagens organisasjoner ha livets rett må de skape verdi tilpasset nye kundebehov og markedsendringer. Innen digital produkt- og tjenesteutvikling krever dette stor grad av tverrfaglig samarbeid.

I forrige delartikkel så vi på arbeidsprosessene som omhandler å identifisere og vurdere risiko. Første delartikkel tok for seg bakgrunnen for hvorfor vi jobber med risikostyring. I denne delartikkelen ser vi på de siste arbeidsprosessene, som omhandler håndtering og rapportering av risiko.

I forrige delartikkel så vi på arbeidsprosessene som omhandler å identifisere og vurdere risiko. Første delartikkel tok for seg bakgrunnen for hvorfor vi jobber med risikostyring. I denne delartikkelen ser vi på de siste arbeidsprosessene, som omhandler håndtering og rapportering av risiko.

I første artikkel om praktisk risikostyring så vi på bakgrunnen for hvorfor vi jobber med risikostyring og hvordan vi organiserer oss. I denne artikkelen ser vi nærmere på identifisering og vurdering av risiko.

Denne historien deler erfaringene fra ansvarlig Risk Manager i tre store offentlige IKT-programmer og er ment som veiledning og inspirasjon for andre i lignende roller. Jeg har i denne artikkelen ikke forsøkt å ta for meg alle aspekter av risikostyring, men har valgt ut teknikker og tilnærminger som virker for meg – min beste praksis, som også er i tråd med intensjonene i ISO 31000, PMI og PRINCE2-familien.

Da Holte Consulting etablerte seg i Ålesund for drøyt to år siden, var ambisjonen å vokse til fem medarbeidere i løpet av fem år. – I dag er vi tre og foran skjema. Vi har etablert oss som en kvalitetsrådgiver med spennende og interessante prosjekter både innen byutvikling, nybygg, industri, infrastruktur og offentlig og privat eiendomsutvikling, forteller Peter Wahl Hareide. Målet er å bli fire i løpet av kort tid.

Innenfor EU og EØS investeres det nå store summer på å gjøre økonomien mer sirkulær. Satsningene er drevet frem av samfunnsøkonomiske og miljømessige årsaker, og Norge har tatt mål av seg til å bli et foregangsland innenfor området. Hvordan kan vi sikre oss at satsningen kommer til nytte over tid, og ikke bare fører til noen få engangs-stunt innenfor isolerte sektorer?

Åpenhetsloven ble vedtatt i juni 2021, og omfatter menneskerettigheter og anstendige arbeidsforhold. Formålet er å sikre rettferdige lønninger, trygge arbeidsforhold, hvile, fritid, fridager og HMS på arbeidsplassen. Den trer i kraft i juli 2022.

Gründerbedriften Beyonder satser stort på norsk batteriproduksjon.

Kun 30% av prosjekter er en suksess. Dette ønsker skaperne av Half Double å endre ved å ha større fokus på gevinst og brukere.

Store kostnadsoverskridelser kan man lese om i media fra tid til annen. Selv om store kostnadssprekker er sjeldne, viser studier at sluttkostnaden til prosjekter ofte avviker fra de satte estimatene. Holte Consultings sommerstudenter har sett nærmere på kvaliteten av estimatene til statlige prosjekter, og hvordan de kan bli bedre.

ISO-sertifisering er et mål for mange foretak. Flere og flere er eller ønsker å bli sertifisert i henhold til ISO9001 Ledelsessystemer for kvalitet, men mange sliter med å forstå hva som egentlig skal til for å bli og forbli sertifisert. Holte Consulting hjalp Vedal med å knekke koden.

Kunstig intelligens kan gi betydelig verdi. Dessverre ser vi at mange undervurderer det viktigste. Nemlig å bygge en solid grunnmur.

Vi ser ofte at rollen som smidig teamleder eller Scrum Master blir misforstått. Her er våre 5 kjennetegn på de beste smidige teamlederne.

Kvalitetsledelse handler om å sikre at tjenesten, produktet eller leveransen til en bedrift er i henhold til kravene, sånn at kunden eller sluttbrukeren blir fornøyd. For å kunne vite at det man leverer har den kvaliteten det skal, så må man ha kontroll på én ting: prosessene.

Mange virksomheter har svært lav modenhet innen gevinstrealisering. Kunnskap om gevinstrealisering i prosjekter er viktig om du ønsker å sikre at ditt prosjekt leverer ønsket og forventet gevinst.

Dessverre er det slik at mange prosjekter ikke oppnår ønsket gevinst. Lykkes ikke prosjektet med gevinstrealisering, det vil si å hente ut gevinstene eller effekten prosjektet skal gi, kan verdifulle investeringer være bortkastet. Opplever du at effekten av et gjennomført prosjekt ikke ble som forventet, eller er du usikker på om oppnådd nytteverdi av det avsluttede prosjektet var verdt investeringen?

Vi «målte temperaturen» hos 13 norske, etablerte virksomheter når det gjelder modenhet knyttet til prosesseffektivisering (f.eks. automatisering) og avansert dataanalyse, gjennom 18 enkeltintervjuer. Ut fra dette fant vi 7 kjennetegn på virksomheter som har høy modenhet innen avansert dataanalyse.