Blogg

Vad gör du när allt inte är som vanligt?

Ett it-system går ner, en cyberattack slår till eller ett elavbrott får verksamheten att tappa fotfästet. Föreställ dig att allt plötsligt stannar. Det är i de ögonblicken vi verkligen ser skillnaden mellan en organisation som hoppas att allt ska gå bra – och en som är förberedd.

Vad är kontinuitetshantering?

Kontinuitetshantering är konsten att bygga motståndskraft. Det är arbetet med att identifiera det som är viktigast i verksamheten – processer, system, leverantörer, kunskap – och säkerställa att det kan fortsätta även när något oväntat sker. Det handlar inte bara om it och teknik, utan lika mycket om ledarskap, kultur och kommunikation. En plan är bara värd något om människor vet hur de ska använda den. De organisationer som lyckas bäst är ofta de som ser kontinuitet som en del av vardagen, inte som ett sidoprojekt. De övar, pratar om risker, och använder lärdomar från små incidenter för att stå starkare när de stora prövningarna kommer.

Varför är kontinuitet viktigare än någonsin?

Vi lever i en tid där förändring och osäkerhet är det nya normala. Kriser kommer sällan ensamma: geopolitisk oro, klimatförändringar, cyberhot och kompetensbrist påverkar alla branscher.

För energibolag är utmaningen särskilt tydlig. Våra elnät och energisystem blir allt mer digitala och sammankopplade. Samtidigt ökar kraven på hållbarhet, tillgänglighet och cybersäkerhet. Ett avbrott i elförsörjningen får snabbt följder för hela samhället – från sjukhus och kollektivtrafik till digitala tjänster och kommunikation.

I den verkligheten är kontinuitetshantering inte längre ett “nice to have” – det är en förutsättning för förtroende, affärsnytta och samhällsansvar.

NIS-2 – en ny standard för motståndskraft

Den nya NIS-2-lagstiftningen (Network and Information Security Directive) som träder i kraft i Sverige under 2026, ställer tydliga krav på just kontinuitet. Energibolag, kommunala elnät, vattenförsörjning och andra samhällskritiska aktörer omfattas av direktivet.

Det innebär bland annat att organisationerna måste kunna visa att de har:

Uppdaterade kontinuitetsplaner som beskriver hur verksamheten ska fungera vid störningar.
Tydlig ansvarsfördelning mellan teknik, ledning och verksamhet.
Rutiner för återställning och kommunikation vid incidenter.
Övningar och tester som visar att planerna fungerar i praktiken.

Med andra ord: NIS-2 gör kontinuitetshantering till en lagstadgad del av cybersäkerhetsarbetet – men också till en strategisk möjlighet att höja den operativa kvaliteten.

För energibranschen innebär detta en chans att knyta ihop det tekniska skyddet med det mänskliga ansvaret. När man tar kontinuitet på allvar skapas ett mer resilient ekosystem där drift, affär, teknik och ledarskap arbetar mot samma mål: att hålla samhället igång.

Kontinuitet handlar om människor

Det kan vara lätt att tro att kontinuitetshantering handlar mest om processer, system och checklistor – men i praktiken är det tvärtom. Det är människorna som bär kontinuiteten.

När något händer är det inte planen i sig som räddar verksamheten – det är människorna som vågar ta beslut, samarbeta och hålla huvudet kallt. Därför måste kontinuitetsarbete bygga på empati, kommunikation och tillit.

En bra kontinuitetsplan fungerar bara om medarbetarna känner sig trygga, förstår sin roll och vågar lita på varandra. Det kräver ett ledarskap som inte bara planerar för risker – utan också bygger kultur.

Hur kommer man igång?

Att börja med kontinuitetshantering behöver inte vara stort eller krångligt. Det viktiga är att börja – och att göra det tillsammans.

Identifiera det viktigaste. Vilka processer, system och resurser är absolut nödvändiga för att verksamheten ska fungera?
Förstå riskerna. Vad kan hända? Hur påverkar det kunder, medarbetare och samhället?
Planera och prioritera. Vad ska upprätthållas till varje pris, och vad kan pausas?
Träna och testa. Öva scenarier tillsammans. Det bygger både förtroende och lärande.
Följ upp och förbättra. Kontinuitet är inte ett dokument i en pärm – det är ett levande arbetssätt.

Det bästa kontinuitetsarbetet sker inte i kris, utan i vardagen. Det handlar om att bygga små vanor av reflektion, kommunikation och förbättring.

Trygghet börjar med förståelse

Cybersäkerhetsmånaden i oktober påminner oss om vikten av att skydda våra system. Men sann motståndskraft handlar om mer än teknik – det handlar om människor, ledarskap och förmågan att stå stadigt när det oväntade händer. För energibranschen är kontinuitetshantering inte bara ett krav från NIS-2 – det är en investering i trygghet, förtroende och samhällsnytta. Hos Consid arbetar vi med att kombinera teknik, strategi och mänsklig förståelse för att hjälpa organisationer att bygga verklig resiliens. Vi vet att trygghet inte skapas genom dokument, utan genom människor som vet vad de gör och varför det spelar roll.

Kan vi hjälpa ert företag?

Kontakta oss så diskuterar vi möjligheterna vidare.

Föregående