Når tillit møter innsiderisiko

Abstract

Innsiderisiko anses å være av særlig betydning for nasjonal sikkerhet de kommende årene grunnet et mer alvorlig trusselbilde. Et usikkert geopolitisk landskap har økt fokuset knyttet til å innføre omfattende sikringstiltak, som kan utfordre den norske modellen basert på tillit og det tradisjonelle partssamarbeidet. Hvorvidt norske forhold, som tillit og den norske modellen harmonerer med å håndtere innsiderisiko fremstår som et ubeskrevet landskap i litteraturen. Denne studien kaster lys over nettopp dette.

Studien undersøker hvordan personer som jobber med håndtering av innsiderisiko i operatørselskapene på norsk sokkel opplever at deres evne til å identifisere og håndtere innsiderisiko, påvirkes av norske forhold. Det ble gjennomført seks semistrukturerte intervjuer med ansatte fra fire forskjellige operatørselskaper på norsk sokkel.

Funnene viser et økt fokus på sikring og innsiderisiko i petroleumssektoren de siste årene, som følge av trusselbilde. Innsiderisiko er preget av både kompleksitet og usikkerhet. I tillegg må sikkerhetsmessige hensyn vurderes i forhold til de juridiske rammene, og risikokommunikasjonen internt må balanseres mellom å gi tilstrekkelig informasjon og bevisstgjøring, uten å skape mistillit, stigmatisering og mistenkeliggjøring blant de ansatte. Studien fremhever en tese gjennom et paradoks knyttet til innsiderisiko og tillit: tillit innebærer å ta risiko, samtidig som innsiderisiko ikke er relevant uten tillit. Dette tillit og innsiderisiko-paradokset eksemplifisert gjennom flere dilemmaer kan bidra til å forklare hvorfor innsiderisiko oppleves spesielt krevende å håndtere i en norsk kontekst. Dynamikken som preger forståelsen av innsiderisiko og dilemmaene, er at tillit forstås som en sårbarhet på den ene siden, som kan gi bevisste innsidere en mulighet til innsidevirksomhet, samt gjøre personell sårbare for å bli ubevisste innsidere. På den andre siden er samarbeid og tillit mellom personer og andre aktører en forutsetning for måten arbeidet er organisert på i Norge. Dette må operatørselskapene balansere etter beste evne med dagens trusselbilde som bakteppe.

Insider risk is of particular importance to national security in the coming years, due to a more serious threat landscape and a changing geopolitical situation. An uncertain geopolitical environment has increased the focus on implementing comprehensive security measures, which may challenge the Norwegian model based on trust and labor cooperation among actors. Whether Norwegian conditions, such as trust and the Norwegian model, align with managing the insider risk appears to be an unexplored area in the literature, which this study sheds light on.

This study investigates how individuals working with managing insider risk in operating companies on the Norwegian continental shelf perceive that their ability to identify and manage insider risk is influenced by Norwegian conditions. Six semi-structured interviews were conducted with employees from four different operating companies on the Norwegian continental shelf.

The finding shows an increased focus on security and insider risks in operating companies in recent years. Insider risk is characterized by both complexity and uncertainty. Additionally, security considerations must be weighed against legal frameworks, and internal risk communication must balance providing sufficient information and awareness without creating mistrust, stigmatization and suspicion among employees. The study highlights a thesis through a paradox related to insider risk and trust: trust involves taking risks, while insider risk is not relevant without trust. This trust and insider risk paradox, exemplified through several dilemmas, can help explain why insider risk is perceived as especially difficult to manage in a Norwegian context. The dynamics that characterize the understanding of insider risk and the dilemmas are that trust is understood as a vulnerability, which can give malicious insiders an opportunity for insider activity, and make personnel vulnerable to becoming non-malicious and unconscious insiders. On the other hand, cooperation and trust between individuals and other actors are prerequisites for the way work is organized in Norway, which the operating companies must balance to the best of their ability in today’s threat landscape.