På Pite Energi ligger det yttersta säkerhetsansvaret hos ledningen

Jörgen Andersson Strand är – en verksamhet som sysslar med allt från elhandel och elnät till fjärrvärme och bredband. Med en bakgrund som officer är han väl medveten om den roll energiförsörjning spelar i samhällets motståndskraft och att energisektorn är ett attraktivt mål för cyberangrepp.

– Attacker sker hela tiden, mot alla, kanske särskilt mot energibranschen som ständigt är ett prioriterat mål. Energiförsörjning, tillsammans med logistik och kommunikation, har alltid varit centralt i militära planer. 

För Pite Energi handlar det inte bara om affär och lönsamhet utan om att upprätthålla grundläggande samhällsfunktioner som energi, värme och digital infrastruktur. Med det följer ett ansvar för säkerhet.

– Vi har bedrivit seriöst säkerhetsarbete och arbetat strukturerat och systematiskt med säkerhetsfrågor länge. På koncernnivå har vi en kris- och resursplan och varje verksamhetsområde har egna kontinuitets- och krisplaner. 

Nyckeln för att lyckas med säkerhetsarbetet är enligt Jörgen Andersson Strand att regelbundet öva.

– Förberedelse och beredskap är A och O. När vi övar ett scenario hittar vi alltid saker som behöver förbättras. Planerna är levande dokument som hela tiden utvecklas.

En annan avgörande faktor är att ledningen driver frågorna.

– Det yttersta ansvaret ligger hos ledningsgruppen. Vill man att säkerhet ska vara prioriterat i verksamheten måste ledningen visa vägen. Där skapas säkerhetskulturen som sedan genomsyrar hela organisationen.

Med ansvar för säkerhet följer också utmaningar.

– Den största utmaningen just nu är säkerhetsläget i omvärlden. Dessutom är hela branschen på en stor digitaliseringsresa, med AI som kommer in i systemen och elnät som behöver moderniseras. Digitaliseringen gör oss effektivare, men riskerna ökar när system exponeras mot internet. Dessutom kommer många olika lagkrav som ska uppfyllas. 

Jörgen Andersson Strand ser dock de regulatoriska kraven som stöd till verksamheten.

– Det är tydliga lagkrav som inte går att bortse från, men som gör det lättare att motivera åtgärder gentemot styrelse och ägare.

Det är inte bara lagkrav som Pite Energi behöver förhålla sig till. Som offentligt bolag har de högre krav på transparens och insyn jämfört med privat sektor.

– Även om säkerhetskraven också ökar på privata aktörer ställs högre krav på oss, både från samhället och ägarna, då det utåt sett är tydligare vad vi gör och inte.

Samtidigt ser Jörgen Andersson Strand offentligt ägarskap som en möjliggörare för handlingsutrymme inom säkerhetsinvesteringar.

– Det finns en större förståelse hos kommunala och statliga ägare för att säkerhet är kostsamt. Lönsamhetskraven är ofta inte lika hårda, vilket gör det lättare att prioritera resurser till säkerhetsåtgärder.

Och säkerhet kommer att vara en fortsatt prioritet för Pite Energi. Jörgen Andersson Strand återkommer till vikten av förberedelse:

– Vi identifierar risker och försöker skydda oss så långt det går, men är också förberedda på att något oförutsägbart ändå kan ske. Backup, återställning och möjligheten att bedriva kritisk verksamhet manuellt är avgörande.