Én dag i måneden

Hva ordningen er

Berigo setter av én full arbeidsdag hver måned, tolv dager i året, til rådgivning uten vederlag. Arbeidet gjøres på samme måte som i betalte oppdrag. Det er ingen forventning om gjenytelse, omtale eller senere kjøp.

Kravene i GDPR gjelder uavhengig av budsjett, og trusselbildet tar ikke hensyn til om en virksomhet har råd til å møte det. Sikkerhet bør ikke være forbeholdt dem som kan betale for kompetansen.

Hvem ordningen er for

Ordningen er innrettet mot organisasjoner der konsekvensene av et sikkerhetsbrudd først og fremst rammer andre enn organisasjonen selv. Humanitære organisasjoner, natur- og klimaorganisasjoner og virksomheter som arbeider med menneskerettigheter, utsatte grupper, fri presse eller demokrati behandler ofte opplysninger om mennesker som kan komme i reell fare dersom opplysningene kommer på avveie: kilder, varslere, mennesker på flukt, lokale samarbeidspartnere. Mange av dem er også mål for aktører med betydelige ressurser, nettopp på grunn av arbeidet de gjør, og har sjelden tilgang til sikkerhetskompetanse på styre- og ledernivå.

Hvem som kan søke

• Ideell organisasjon, stiftelse eller forening uten profittformål. Oppgi organisasjonsnummer der det finnes.
• Virksomhet i Norge eller ellers i Europa.
• Arbeid innenfor humanitær bistand, menneskerettigheter, natur og klima, utsatte grupper, fri presse eller demokrati.
• Kjøp av tilsvarende rådgivning til markedspris ligger utenfor organisasjonens økonomiske rammer. Vi ber ikke om regnskap, og legger organisasjonens egen vurdering til grunn.

Ordningen er ikke innrettet mot politiske partier eller kommersielle virksomheter, og heller ikke mot organisasjoner som allerede har en egen sikkerhetsfunksjon. Kriteriene vurderes med skjønn. Er dere i tvil om dere hører inn under dem, spør heller enn å la være.

Hva en dag rekker til

Én dag er avgrenset, og det er bedre å si tydelig hva den kan gi. Den kan for eksempel brukes til:

• en gjennomgang av risikobildet, med utgangspunkt i hvilke opplysninger dere behandler og hvem som kan tenkes å ville ha dem
• en prioritert liste over tiltak, der det viktigste kommer først og kostnaden er realistisk
• hjelp til å komme i gang med GDPR: behandlingsprotokoll, roller og ansvar, databehandleravtaler
• en briefing til styret om ansvar, risiko og hvilke spørsmål det bør stille
• en arbeidsøkt med de ansatte om praktisk sikkerhet i det daglige

En dag gir et beslutningsgrunnlag og en retning, ikke et fullstendig bilde, og er ingen garanti for at alt av betydning blir avdekket. Ordningen innebærer ikke et løpende driftsansvar, og er verken revisjon, sertifisering eller beredskapsavtale. Det vi går gjennom, oppsummeres skriftlig, slik at organisasjonen kan arbeide videre på egen hånd.

Slik søker dere

Ta kontakt gjennom kontaktsiden. Vi trenger å vite hvem dere er, hva dere arbeider med, hvilke typer opplysninger dere behandler og omtrent hvor stor organisasjonen er. Beskriv kort hva dere selv mener er det mest presserende spørsmålet, og om en frist gjør tidspunktet viktig. Én side er tilstrekkelig. Henvendelser behandles konfidensielt, og vi omtaler ikke hvem vi bistår.

Hvordan vi prioriterer

Kommer det flere henvendelser enn vi har dager til, legger vi vekt på hvor alvorlige konsekvensene ville være for menneskene organisasjonen har opplysninger om, hvor begrenset den øvrige tilgangen til slik kompetanse er, og hva én dag realistisk kan utrette. Har en organisasjon fått tildelt en dag tidligere, prioriteres andre søkere først. Alle får svar, også når vi ikke har kapasitet.