SBA NYCKEL

Inom alla verksamheter finns en eller flera resurser som har större betydelse för verksamhetens funktion än övriga resurser. Om denna resurs inte fungerar innebär det att stora svårigheter uppstår för verksamheten att utföra sina aktiviteter och ge den service som förväntas.

Resurserna kan vara maskinella eller personella. Orsakerna kan vara brist på resurser men också att motsvarande kompetens som en viss person har saknas.

SBA NYCKEL är en analysmodell för att göra det möjligt för en verksamhet att självständigt analysera vilka nyckelfunktioner och nyckelpersoner det finns inom en verksamhet.

SBA NYCKEL ger också möjlighet att dokumentera och redovisa olika samband, samt att kartlägga och dokumentera ansvarsförhållanden, funktionsuppdelningar och andra viktiga problemområden.

Med metodens hjälp kvantifieras olika risker med avseende på olika frågeställningar som är kritiska för verksamhetens genomförande.

Som resultat av en genomgång med SBA NYCKEL erhålls ett underlag för beslut för eventuella ändringar i resurstilldelning, bemanning, val av teknologi etc. för att uppnå önskad säkerhetsnivå.

Användare av SBA NYCKEL kan vara linjechefer, projektledare, säkerhetsansvariga och kvalitetsansvariga.

1. Vad är SBA NYCKEL?
1. Nyckelperson
2. Nyckelresurser
3. Vad används SBA NYCKEL till?
2. Uppbyggnaden av SBA NYCKEL
1. Omfattning
3. Att arbeta med SBA NYCKEL
1. Deltagare
2. Tidsåtgång
3. Faktainsamling
4. Konstruktion av matrisen
5. Matrisstorlek
6. Analysen
7. Dokumentation
4. Arbetsrutin med SBA NYCKEL
5. Exempel
1. Exempel på diskett
2. Mall på diskett
• Exempel 1: "Identifiera behov av riskanalys"
• Exempel 2: "Identifiera kompetens hos enskilda individer"
• Exempel 3: Informationsanalys för adress och telefonregister"
• Exempel 4: "Identifiera ansvariga för verksamhetens IT-stöd"
• Mallblankett
• Exempel 5: "Identifiera kompetens hos enskilda individer samt beräkna resursbehov i den framtida systemförvaltningsfunktionen"
• Exempel 6: "Statusplan ADB-säkerhetsprojekt"
• Exempel 7A: "Identifiera behov av itskrivna listor i ett större företag"
• Exempel 7B: "Distribution ab listor efter genomgång"
• Exempel 8: "Identifiera kompetens hos enskilda individer samt bedöma kompetens hos planerad reservpersonal"
• Exempel 9: "Identifiera kompetens hos enskilda individer samt bedöma resursförbrukning i en kundstödsfunktion"
• Exempel 10: "Identifiera ansvarsrollerna för säkerhets-aktiviter i IT-stödet på detr lokala planet i en distribuerad miljö"
• Exempel 11: "Identifera vilken skyddsnivå som finns i en större datacentral"
• Exempel 12: "Identifiera samband mellan system och databaser"
• Exempel 13: "Identifiera behörighetstilldelningen"

Sigh, this could have been something OK, but the brevity and lack of competence of the main authors shines through. I could probably produce the whole handbook and approach in an hour (as could any MBA or Management Consultant) without breaking a sweat.

Forget about this, it's not worth it.