<p>I takt med förändringar såsom ökad globalisering och teknologisk utveckling har begrepp som riskhantering vuxit fram som en vital del av företags långsiktiga strategi. En del av ett företags riskhantering bör innehålla en plan som anger hur den operativa verksamheten kan fortgå när en kris inträffar. Detta kallas för kontinuitetshantering, vilket är desamma som hantering av operativa risker. I en rapport från 2005 fastslog Finansinspektionen att det fanns generella brister i kontinuitetshanteringen inom den svenska finanssektorn då kvalitén och omfattningen på företags kontinuitetsplaner varierade kraftigt.</p><p>Denna studie genomfördes i det övergripande syftet att analysera hur svenska finansiella företag hanterar de risker som uppkommer i den dagliga verksamheten och om detta görs på ett tillfredställande sätt, givet Finansinspektionens rekommendationer och brittisk standard för kontinuitetshantering. Studien ämnade också undersöka vilka faktorer som driver företagens kontinuitetshanteringsarbete och identifiera förbättringsmöjligheter.</p><p>Det teoretiska ramverket utgjordes av Finansinspektionens vägledande dokument för kontinuitetshantering samt den brittiska standarden BS25999.</p><p>Vi valde att undersöka hur väl finansiella företag hanterar operativa risker samt om de följer de riktlinjer som finns, genom en så kallad mognadsmodell. Business Continuity Maturity Model (BCM-modellen) illustrerar hur utvecklad kontinuitetshanteringen är genom att placera företag i sex olika nivåer. För att även undersöka vilka faktorer som driver kontinuitets-hanteringsarbetet utgick det empiriska materialet och analysen från BCM-modellens kontinuitetskompetenser; ledarskap och implementering, anställdas medvetenhet och övning, resursfördelning och mätning samt externa förbindelser.</p><p>Undersökningen bestod av totalt 17 företag som delades in i kategorierna banker, pensions- och försäkringsbolag, storbanker och övriga finansiella aktörer. Resultaten av studien ledde fram till flera slutsatser. Vi anser att svenska finansiella företag tenderar att överlag hantera operativa risker genom att hålla en medelhög beredskapsnivå gentemot störningar i kärnverksamheten, vilket inte är högt nog. Företagen uppnår en genomsnittlig mognadsnivå om 4,26 enligt BCM-modellen. Företagen har därmed en kortsiktigt god kontinuitetshantering men för att nå högre kvalitetsnivåer måste kontinuitetshanteringen ingå till större del i företagens långsiktiga strategi.</p><p>Vidare visade resultaten att ledarskap och implementering generellt sett är de mest drivande faktorerna och resursfördelning och mätning de minst drivande faktorerna - en trend som kan ses inom alla fyra företagstyper.</p><p>Det är fortfarande för stor spridning bland de finansiella företagen för att kunna dra slutsatsen att branschen som helhet följer Finansinspektionens rekommendationer. Inget företag i undersökningen skulle heller enligt vår tolkning inte vara redo att certifieras mot BS25999.</p>

I takt med förändringar såsom ökad globalisering och teknologisk utveckling har begrepp som riskhantering vuxit fram som en vital del av företags långsiktiga strategi. En del av ett företags riskhantering bör innehålla en plan som anger hur den operativa verksamheten kan fortgå när en kris inträffar. Detta kallas för kontinuitetshantering, vilket är desamma som hantering av operativa risker. I en rapport från 2005 fastslog Finansinspektionen att det fanns generella brister i kontinuitetshanteringen inom den svenska finanssektorn då kvalitén och omfattningen på företags kontinuitetsplaner varierade kraftigt. Denna studie genomfördes i det övergripande syftet att analysera hur svenska finansiella företag hanterar de risker som uppkommer i den dagliga verksamheten och om detta görs på ett tillfredställande sätt, givet Finansinspektionens rekommendationer och brittisk standard för kontinuitetshantering. Studien ämnade också undersöka vilka faktorer som driver företagens kontinuitetshanteringsarbete och identifiera förbättringsmöjligheter. Det teoretiska ramverket utgjordes av Finansinspektionens vägledande dokument för kontinuitetshantering samt den brittiska standarden BS25999. Vi valde att undersöka hur väl finansiella företag hanterar operativa risker samt om de följer de riktlinjer som finns, genom en så kallad mognadsmodell. Business Continuity Maturity Model (BCM-modellen) illustrerar hur utvecklad kontinuitetshanteringen är genom att placera företag i sex olika nivåer. För att även undersöka vilka faktorer som driver kontinuitets-hanteringsarbetet utgick det empiriska materialet och analysen från BCM-modellens kontinuitetskompetenser; ledarskap och implementering, anställdas medvetenhet och övning, resursfördelning och mätning samt externa förbindelser. Undersökningen bestod av totalt 17 företag som delades in i kategorierna banker, pensions- och försäkringsbolag, storbanker och övriga finansiella aktörer. Resultaten av studien ledde fram till flera slutsatser. Vi anser att svenska finansiella företag tenderar att överlag hantera operativa risker genom att hålla en medelhög beredskapsnivå gentemot störningar i kärnverksamheten, vilket inte är högt nog. Företagen uppnår en genomsnittlig mognadsnivå om 4,26 enligt BCM-modellen. Företagen har därmed en kortsiktigt god kontinuitetshantering men för att nå högre kvalitetsnivåer måste kontinuitetshanteringen ingå till större del i företagens långsiktiga strategi. Vidare visade resultaten att ledarskap och implementering generellt sett är de mest drivande faktorerna och resursfördelning och mätning de minst drivande faktorerna - en trend som kan ses inom alla fyra företagstyper. Det är fortfarande för stor spridning bland de finansiella företagen för att kunna dra slutsatsen att branschen som helhet följer Finansinspektionens rekommendationer. Inget företag i undersökningen skulle heller enligt vår tolkning inte vara redo att certifieras mot BS25999.

Verksamheter verkar i sårbara miljöer genom IT och digitalisering. Komplexiteten med den digitaliserade cybermiljön medför risker för ökade sårbarheter och en ökning av cyberbrottslighet och cyberangrepp som påverkar säkerheten. Det finns därför behov att verksamheter och samhället ska vara motståndskraftiga och förberedda mot potentiella incidenter. Kontinuitetshantering säkerställer att en verksamhet kan fortsätta trots störningar eller kriser. Det ökar beredskapsnivån för att kunna fortsätta verksamheten under störningar. För att undersöka hur kontinuitetshantering kan användas som ett komplement till riskhantering för att hjälpa verksamheter att öka sin cybersäkerhet har en kvalitativ studie genomförts. Studiens syfte är att skapa utökad förståelse kring vikten av ett fungerande cybersäkerhetsarbete och framhäva vikten av kontinuitetshantering. Studien baseras på sex semistrukturerade intervjuer med respondenter av majoritet inom offentlig sektor. Studien bevisar att genom kombination av kontinuitetshantering och riskhantering kan verksamheter förberedas mot potentiella kriser. Tillsammans kan verksamheter skapa en holistisk strategi för cybersäkerhet som tar hänsyn till förebyggande av åtgärder och incidenthantering.

Denna studie syftade till att förstå och bidra med kunskap kring hur personer inom offentliga verksamheter som samordnar, koordinerar eller stöttar den egna eller annan organisations kontinuitetsarbete, upplever vilken påverkan ledare på lägre organisationsnivåer (t.ex. enhets- och avdelningschefer) har vid implementering och upprätthållande av kontinuitetshantering. Vidare har studien även undersökt vilka ledarbeteenden som bidrar respektive hindrar framgångsrik kontinuitetshantering.Genomförande av studien skedde genom en kvalitativ forskningsmetod med semistrukturerade intervjuer och tematisk analys som metodologiskt angreppssätt. Totalt 10 personer som verkar inom kommuner, regioner och myndigheter intervjuades. Studiens resultat visade att första linjens chefer anses ha en viktig roll i kontinuitetsarbetet. Genom att de aktivt tar ansvar för att bedriva kontinuitetsarbetet, tilldelar nödvändiga resurser samt delegerar uppgifter, ges förutsättningar för ett framgångsrikt kontinuitetsarbete. Resultatet påvisar också betydelsen av både relationsrelaterade och uppgiftsrelaterade ledarbeteenden i kontinuitetsarbetet. Studien identifierar i detta sammanhang funktionella och dysfunktionella ledarbeteenden för relation och uppgift samt som bidrar eller hindrar en framgångsrik kontinuitetshantering.Sammantaget bidrar studien med både teoretisk och praktisk kunskap. Resultatet ger stöd för betydelsen av ett transformerande ledarskap för att skapa goda arbetsrelationer men påvisar också betydelsen av ledarstilar som är mer uppgiftsorienterade. Studien lyfter också de negativa effekterna av ett låt-gå och destruktivt ledarskap. Vidare ger studien en beteendeinriktad vägledning till ledare och i synnerhet första linjens chefer för att bidra till en framgångsrik kontinuitetshantering. / This study aimed to understand and contribute with knowledge about how individuals within public organizations that coordinate, manage, or support their own or another organization's continuity work, perceive the role that lower-level leaders (such as unit and department managers) have when working with continuity management. Additionally, the study also examined which leadership behaviours contribute to or hinder successful continuity management.Implementation of the study took place through a qualitative research method with semi-structured interviews and thematic analysis as a methodological approach. A total of 10 people working within municipalities, regions and agencies were interviewed. The study's results showed that first-line managers are considered to have an important role in continuity work. By actively taking responsibility for carrying out the continuity work, assigning the necessary resources and delegating tasks, the conditions for successful continuity work are created. The result also demonstrates the importance of both relationship-related and task-related leadership behaviors in continuity work. In this context, the study identifies functional and dysfunctional leadership behaviors for relationship and task and which contribute to or hinder successful continuity management.Overall, the study contributes with both theoretical and practical knowledge. The results support the importance of transformational leadership in creating good working relationships, but also demonstrate the importance of leadership styles that are more task-oriented. The study also highlights the negative effects of a let-go and destructive leadership. Furthermore, the study provides behavioral guidance to leaders and especially first-line managers to contribute to successful continuity management.

Dagens samhälle präglas av globalisering och hög grad av sammankoppling mellan länder och sektorer, vilket även bidrar till sårbarheter. Komplexa risker som präglas av osäkerhet, tvetydighet och konsekvenser med potentialen att få spridningseffekter hotar samhällsviktig verksamhet och därigenom samhällets funktionalitet. Sjukhus är en typ av samhällsviktig verksamhet som behöver upprätthållas för att samhället ska kunna fungera. Skydd av samhällsviktig verksamhet kan uppnås genom en kombination av riskhantering, kontinuitetshantering och incidenthantering. Kontinuitetshantering syftar till att minimera avbrottstider i kritisk verksamhet och tillse att oacceptabla konsekvenser undviks. Internationellt sett har kontinuitetshantering visat sig vara ett effektivt verktyg om det nyttjas korrekt och med rätt kompetens. Det har hittills saknats studier som undersökt hur kontinuitetshantering används på svenska sjukhus, och hur representanter för regionala aktörer som arbetar med kontinuitetshantering ser på verktyget. Syftet med den här studien var därför ”att bidra till en ökad förståelse för implementeringen av kontinuitetshantering på svenska sjukhus, samt synliggöra faktorer som bidrar till respektive hindrar den implementeringen”.Datainsamling skedde genom kvalitativa semistrukturerade intervjuer med fem respondenter med erfarenhet av kontinuitetshantering på svenska sjukhus. Insamlade data bearbetades därefter genom kvalitativ innehållsanalys, och resulterade i två huvudkategorier med två respektive sex underkategorier. Resultatet visar att kontinuitetshantering ses som både ett förhållningssätt och ett verktyg, där målbilden är att genom kontinuitetshantering som verktyg utveckla en plan B för inom sjukhus kritisk verksamhet. Samtidigt ses kontinuitetshantering även som ett förhållningssätt, som präglar den vardagliga verksamheten och i förlängningen har förmåga att bidra till ökad resiliens på svenska sjukhus. Resultatet visar även att risken för att kontinuitetshantering inte ger önskat resultat kan bero på låg kompetens, att underliggande vägledningar upplevs svåra att följa eller att resurser prioriteras till andra arbetsuppgifter.Studiens resultat diskuteras utifrån tidigare vetenskapliga fynd, framgångsfaktorer och hinder för praktisk implementering och även i förhållande till katastrofmedicinsk beredskap, samhällssäkerhet och huruvida kontinuitetshantering kan anses bidra till ökad resiliens på svenska sjukhus. Framtida forskning bör bland annat fokusera ytterligare på det praktiska genomförandet på verksamhetsnivå och lärdomar från störningar där kontinuitetsplaner använts skarpt på svenska sjukhus. / Modern society is largely globalized and different countries as well as sectors are intertwined to a large extent, giving arise to increased vulnerabilities. Complex risk characterized by uncertainty, ambiguity, and consequences with the potential of spill-over effects threaten vital societal functions with the possibility of huge consequences for society. Hospitals are an example of these types of institutions that are critical for a society’s functionality to be upheld. The protection of vital societal functions can be achieved by risk management, business continuity management [BCM] and incident management. BCM aims to minimize disruptions in critical activities and to make sure that unacceptable consequences are avoided. In an international context BCM has been proved efficient when used properly and with the correct competencies in the organization in which it is to be applied. So far, no studies have investigated the usage of BCM in Swedish hospitals, and how the method and concept is viewed by actors on a regional level. Due to this, the aim of this study was to “contribute to knowledge regarding the implementation of business continuity management in Swedish hospitals, as well as map factors promoting and hindering that implementation.”. Data was collected through qualitative semi-structured interviews with five respondents who work with BCM on a regional level in Sweden with a focus on health care. Collected data was analyzed through qualitative content analysis and resulted in two main categories with two and six subcategories respectively. The result shows that BCM is viewed as both an approach and as a tool. As a tool with the goal of creating a plan B for critical operations within a system, as well as an approach to everyday operations within the organization. Together these two viewpoints have the ability of increasing resilience in Swedish hospitals. The result also shows that the risk of BCM not resulting in the aspired outcome might be due to low level of understanding of the concept and method, or that resources needed are prioritized to other areas.The result is discussed from a perspective of past research, as well as practical implementations based on hindering and promoting factors. It is also discussed in relation to disaster medicine, societal safety and how BCM can contribute to increased resilience in Swedish hospitals. Future research should focus on the practical implementation of BCM on an organization’s operative level and lessons learned from real incidents where business continuity plans have been used.

Sustainable development is a topic which is constantly increasing in relevance to reach a well-functioning society from economic, social and environmental aspects. The work for sustainable development can take shape in different ways, including by working towards the fulfillment of the UN’s sustainable development goals (SDG). The SDG’s consist of 17 goals with the intention to be fulfilled by the year 2030. The goals are designed in such a way that all actors in society should have the opportunity to contribute to their fulfillment, for example by integrating them into an organization's activities. However, the SDGs have recently encountered their biggest obstacle since they were established - the Covid-19 pandemic.  The Covid-19 pandemic created chaotic situations characterized by uncertainty and insecurity, which has led to the work towards fulfilling the SDGs reversed direction and shows a negative development. Thus, it becomes important to investigate how an organization should be able to handle a crisis, such as the Covid-19 pandemic, without harming the work with the SDGs. Based on this, the purpose of the study is to examine the impact of crisis management and leadership on sustainability within a public organization. The aim of the study is to examine the achievement of the SDGs in a municipality. This purpose is answered with the help of a case study at Karlstad municipality.  The study is based on two methods, which are interviews and documentary research. Four semi-structured interviews were conducted with employees within Karlstad municipality who work with crisis management, environmental issues and operational management. As a complement to the conducted interviews, the municipality's annual report, strategic plan, guidelines for crisis management, follow-up of the work during the pandemic and a signed climate contract have been reviewed. These data, together with the interviews and with theories such as crisis management, crisis management’s three different phases and leadership, conclusions could be drawn. This study thus states that crisis management without connection to the SDGs risks leading to deprioritization of these in a crisis situation. Here, continuity management becomes an important aspect that can be developed to ensure positive development of the work with the SDGs. Furthermore, the importance of leadership within an organization is highlighted as the responsibility falls on the leaders when it comes to leading the work of the business forward.

In an increasingly interconnected, and electricity-reliant world, households are asked to build up their resilience to crises. Local, distributed electricity production within a microgrid with capability to operate disconnected from the larger grid has been shown to be an effective tool for increasing power system resilience in the past. The energy production of local renewable sources is, however, not sufficient in meeting normal household energy demand. This thesis explores whether the forming of communities can be utilised to reduce energy demand and as a result, increase the resiliency of both the community and urban environments. The analysis of household energy use and the subsequently developed toolbox provide insights into energy use both under normal societal function and during a crisis. Through living and cooking together as a community, significant energy-efficiency gains were possible, exceeding those reasonably achieved within each individual household. Community was further determined to be important in the planning and development of more resilient combinations of renewable energy, going beyond solar power. When implemented in theoretical scenarios, energy communities at a building and block level could provide sufficient energy for the households’ most immediate needs without major sacrifices of wellness. The scheme proposed is argued to require not only monetary investments, but also larger societal shifts. Producing sufficient quantities of electricity within urban environments will mean a large change in how cities are experienced. Public understanding and acceptance for such a change is likely to be necessary. Through the implementation, the role of the municipality would go from action-taking to mostly laying the groundwork for the formation of communities, as well as advising these as they achieve higher household resilience. Most critically, however, there is a need for the broader population to embrace working together in communities.