NVE har opprettet en ny seksjon for digital sikkerhet og beredskap i kraftforsyningen, og Ane Torvanger Brunvoll skal lede arbeidet. Endringen flytter henne fra lederrollen for analysearbeid til ansvar for cybersikkerhet, beredskap og sektorvis respons. Ifølge NVE skal seksjonen gi bransjeaktører ett fast kontaktpunkt for tilsyn, veiledning og koordinert respons ved digitale hendelser. Seksjonen skal også samarbeide tett med andre nasjonale aktører for å håndtere digitale hendelser som påvirker kraftsystemet.

NVE kunngjorde omorganiseringen i en pressemelding og beskriver tiltaket som en intern organisasjonsendring. Hovedpoenget i meldingen er å gjøre det klart hvem i NVE som forvalter krav og veiledning knyttet til digitale trusler mot kraftsystemet, og å samle kompetanse i ett miljø som kan følge opp sektoren både forebyggende og under hendelser.

Hva seksjonen skal gjøre

Seksjonen får et klart og bredt mandat. Den skal forvalte, veilede og føre tilsyn etter kraftberedskapsforskriften, energilovforskriften og sikkerhetsloven. Det betyr at ansvaret spenner fra å sette krav og gi råd, til å kontrollere etterlevelse av regelverk som skal sikre kraftforsyningens stabilitet når digitale trusler oppstår.

Et særskilt fagansvar ligger på IT-sikkerhet og OT-sikkerhet, det vil si både informasjons- og operasjonell teknologi i kraftsektoren. Det er et viktig skille fordi problemene og tiltakene i operative kontrollsystemer ofte krever annen kompetanse og andre prosedyrer enn tradisjonell IT-sikkerhet.

Seksjonen skal også arbeide med kompetanseutvikling gjennom forskning og utvikling, og gi veiledning som hjelper bransjen å møte økende digitale trusler. NVE beskriver dette som et mål om å bygge et internt, bredt fagmiljø for digital sikkerhet som myndighetene og bransjen kan støtte seg på.

Et annet kjernområde er rollen som sektorvist responsmiljø, ofte omtalt med forkortelsen SRM. Som SRM skal seksjonen forvalte NVEs rolle i koordinering av hvordan digitale hendelser i kraftsektoren håndteres, og samarbeide med nasjonale aktører, blant annet KraftCERT, for å sikre samordnet innsats ved alvorlige digitale hendelser som berører kraftforsyningen.

Mastheads

Brunvolls erfaring og hva endringen betyr

Ane Torvanger Brunvoll kommer fra stillingen som leder for NVEs analysearbeid. Ifølge pressemeldingen har hun flere års erfaring fra NVE, særlig med etablering og ledelse av analysemiljøer og arbeid med digitalisering. NVE peker på at denne erfaringen er relevant når etaten skal utvikle spisskompetanse innen cybersikkerhet for kraftsystemet.

Brunvoll sier i pressemeldingen: "Jeg ser fram til å fortsette arbeidet med å bygge opp et bredt kompetansemiljø på cybersikkerhet i NVE. Vi har ansvar for et svært meningsfylt arbeid som er viktig for de norske kraftsystemet. Det gleder jeg meg til å ta fatt på sammen med dyktige kolleger."

Direktør for tilsyn- og beredskapsavdelingen i NVE, Kristian Markegård, framhever kombinasjonen av ledererfaring og fagkunnskap om kraftsystemet når han kommenterer ansettelsen: "Hun har god erfaring med å bygge sterke fagmiljøer, og vi ser fram til at hun går over i denne rollen." Markegårds uttalelse ble gjengitt i samme pressemelding.

For bransjeaktørene betyr endringen at de får ett tydelig kontaktpunkt i NVE for spørsmål om digital sikkerhet og beredskap. NVE presenterer dette som en opptrapping av sin kapasitet på området, med mål om å være både veileder, tilsynsmyndighet og koordinator i krisesituasjoner.

Pressemeldingen understreker at dette er en intern omorganisering. NVE opplyser at det ikke er knyttet noen lanseringspris eller geografiske begrensninger til endringen, noe som signaliserer at tiltaket først og fremst handler om intern kapasitetsbygging og rolleavklaring.

Kommunikasjonsmessig gir en slik samlet rolle myndigheten bedre forutsetninger for å følge opp forebygging, øvelser og respons. Når krav, veiledning og tilsyn samles i en seksjon, blir det enklere å koordinere håndtering av komplekse digitale hendelser som kan ramme flere deler av kraftsystemet samtidig.

Samtidig innebærer samlingen av ansvar forventninger til rask koordinering med andre nasjonale aktører. NVE legger vekt på samarbeid, og seksjonens rolle som SRM peker nettopp mot tettere arbeidsdeling med aktører som KraftCERT og andre myndigheter når hendelser inntreffer.

For NVE selv handler denne omorganiseringen om å bygge et internt ekspertmiljø som kan møte økte krav fra både sektor og lovverk. Ifølge pressemeldingen er målet å styrke evnen til å følge opp sektoren både forebyggende og under hendelser som har digitalt opphav eller digital påvirkning.

Related Articles

Direktør Kristian Markegård oppsummerer i pressemeldingen: "Hun har god erfaring med å bygge sterke fagmiljøer, og vi ser fram til at hun går over i denne rollen." Opprinnelig rapportert av kommunikasjon.ntb.no.

Denne artikkelen er laget med hjelp av AI.