Säkerhetsutbildaren Ulf Rönndahl är ett välkänt ansikte i sammanhang som rör säkerhetsledning. Han är en flitigt anlitad kursledare på Företagsuniversitetets säkerhetschefsutbildning.

Men karriären började inom polisen på 1980-talet, från ingripandeverksamhet till kvalificerat utredningsarbete. Därefter fortsatte karriären, inledningsvis som utredare för försäkringsbolaget Skandia, vidare till chefspositioner inom IF, riskchef inom IF och telekombolaget Telenor och chefspositioner kring risk och säkerhet inom Länsförsäkringar och IKEA. Idag driver Ulf egen verksamhet, med en blandning av utbildning och konsultverksamhet. Sedan ett år tillbaka arbetar han även med Högskolan i Kristianstad med att erbjuda säkerhets- och riskutbildningar för olika roller inom den offentliga sektorn.

Materiella och immateriella tillgångar

Ulf inledde med att sätta en ram för vad som kommer definiera framtidens säkerhetsarbete i allt större omfattning, nämligen insikten att företagens värde idag framför allt utgår från att skydda och utveckla företagens immateriella tillgångar.

— Sett utifrån marknadsvärdet på de 500 största amerikanska bolagen ser vi att 90% av tillgångarna är immateriella och endast 10% av tillgångarna är materiella. Det är utifrån den insikten som företagens riskarbete behöver förankras, förklarade Ulf. 

Med hjälp av forskning som studerat relationen risk och marknadsvärde, fördjupade Ulf sina resonemang.

— Forskaren Deborah Pretty har tittat närmare på relationen risk och företagens värdering. Förutom att aktivt riskarbete har visats stärka företagens värde vid en kris, är det också intressant att notera att det – om man räknar under en femårsperiod – finns en 80% risk att ett företag vid något tillfälle kommer riskera förlora 20% av sitt marknadsvärde, tillade Ulf.

Från trafikljussynen till en ekonomisk syn på företagets risker

Det är vanligt att företag genomför sina riskanalyser med hjälp av subjektiva riskbedömningar, där identifierad risk ställs mot sannolikhet för att risken ska inträffa och hur omfattande konsekvenserna kan tänkas bli om det inträffar. Inte sällan bestäms riskaptiten färgkodat: grönt, gult och rött, lite som trafikljusfärgerna.

— Det här är ett förlegat sätt att arbeta. Riskarbetet måste istället ställas i relation till företagets eller organisationens värdering. Det är säkerhetschefens ansvar att få ledningen att ställa om sitt mindset till att bli mer affärsmässiga i sitt risktänk. Färgerna måste bli omvandlade till kronor och ören!

Att vända motgång till stärkt lojalitet

Under presentationen lyfte Ulf fram en rad olika exempel på företag som lyckats och misslyckats med sitt riskarbete. Ett av de lyckade exemplen – där en motgång vändes till en framgång - avsåg det amerikanska byggvaruhuset Home Depot, som råkade ut för en cyberattack för drygt tio år sedan.

— Cyberattacker är ingen tekniksport. Med hjälp av ett aktivt riskarbete och en god kriskommunikation lyckades Home Depot stärka sitt marknadsvärde med 33%. Några av nycklarna var att arbeta förebyggande, söka fakta, ta ansvar, respektera sina kunder - genom visad förståelse och att ha en snabb kundfokuserad kriskommunikation.

Avslutningsvis lyfte Ulf även några spaningar kring framtiden.

— Informationsrevolutionen är här. Ett område som företag och säkerhetledare måste kunna navigera är sociala medier, men såklart handlar det också om utvecklingen på andra områden. En alltmer komplex omvärld som drivs av geopolitiska intressen och utvecklingen på AI-området, avslutade Ulf sin presentation med.

Kunskap och eget driv

Värd för evenemanget var ASIS Sveriges vice ordförande Markus Lahtinen, som sa så här om innehållet.

— Jag har känt Ulf i många år, men aldrig haft möjlighet att få lyssna på honom. Det var en av anledningarna till att jag bjöd in honom. Nu är det inte jag som ska recensera Ulf, men det var tveklöst ett innehåll som ligger i den absoluta framkanten kring vad säkerhetsledning ska ta sikte på. Jag tyckte också det var tydligt att Ulf kan ge de nödvändiga tankeverktygen, men att säkerhetsledning mycket handlar om det egna drivet och förmågan att lyfta riskarbetet till högsta ledningsnivå, sammanfattade Markus Lahtinen i en kommentar.