Digital sikkerhetskultur i politiet

Abstract

Målet med denne studien er å undersøke og reflektere over den digitale sikkerhetskulturen til de ansatte i et politidistrikt i Norge. Bakgrunnen for dette valget kommer av digitaliseringens fremmarsj, digitale angrep på norske virksomheter, samtidig som det er krig i Europa som har endret den sikkerhetspolitiske situasjonen dramatisk. For å finne svaret på dette ble det utformet en spørreundersøkelse som ble sendt til alle ansatte i et stort og relevant politidistrikt høsten 2023. Spørreundersøkelsen er basert på anerkjent teori og tidligere empiri om sikkerhetskultur og digital sikkerhet. Det ble også gjennomført fokusgruppeintervju for å diskutere resultatene som kom frem i spørreundersøkelsen.

Resultatet fra denne studien viser at et flertall av de ansatte er enige i at politidistriktet har prioritert sikkerhetsarbeid. Det er gjennomgående stor tillit til datasystemene, kanskje litt for stor tillit med tanke på risikooppfattelse. Det ble ytret i fritekstspørsmålene at digital sikkerhet skal ivaretas av de som har kompetanse til det. Dette viser at vi fortsatt trenger å øke kompetansen og forståelsen for digital sikkerhet. Til tross for dette er de fleste ansatte bevisste på jevnlige oppdateringer av datasystemer og aktivt hindrer andre i å få adgang til deres brukerkonto. Dette viser gode adferdsmønstre i tilknytning til digitale trusler.

Sikkerhetskulturen i politidistriktet skiller seg spesielt ut blant ansatte som er operative mot dem som er sivilt ansatte. Sivilt ansatte er i stor grad fornøyde med ledelsens prioritering av sikkerhet. På samme tid utfører denne gruppen helt andre arbeidsoppgaver en de operative mannskapene. De operative ansatte var i hovedsak uenige om ledelsen la nok vekt på sikkerhetsarbeid, og om organisasjonen var i stand til å dra lærdom av tidligere feil. Dette gjelder særlig de operative mannskapene med UEH-status. Denne gruppen har trolig høyere forventninger til prioritering av sikkerhet, noe som således er positivt.

I fokusgruppeintervjuet kom det frem at en ansatt tilfeldigvis ble informert om at Synergi fantes etter å ha jobbet 6 måneder i politiet. Resultatet fra spørreundersøkelsen viste at 1 av 4 ikke visste hvordan de skulle rapportere avvik eller forbedringer. Dette viser at avvik og forbedringer må ta større plass i det daglige for å internalisere bruken av Synergi.

Politiforum hadde i samme tidsperiode som denne oppgaven ble skrevet, en undersøkelse om psykologisk trygghet i politiet. Undersøkelsen handlet om at politiansatte vegret seg å snakke fritt i frykt for represalier for karrieren sin, noe de kalte for «fryktkultur». Fryktkultur kan i verste fall føre til en maktorientert organisasjon preget av frykt og trusler. Informasjonsflyten i en slik organisasjon er krevende, fordi det kan føre til at ansatte går stille i gangene, i stedet for å melde ifra om avvik og forbedringer. Denne studien gir et mer nyansert bilde om fryktkultur sammenlignet med politiforum sin undersøkelse. Likevel er det for mange ansatte som er redde for å snakke fritt. Resultatet fra denne oppgaven har vist at mellom 30 og 40 prosent mener at det foreligger en fryktkultur i politidistriktet. Det vil være viktig i tiden fremover å snakke om temaet og legge til rette for en trygg og god tilbakemeldingskultur. Å demonstrere at det er akseptabelt å prøve og feile er essensielt for organisasjonens videre utvikling.

The aim of this study was to investigate and reflect on the digital security culture of the employees in a police district in Norway. The background for this election comes from the advance of digitalization, digital attacks on Norwegian businesses, simultaneous there is war in Europe which has changed the security policy situation dramatically. To answer this, a survey was designed which was sent to all employees in a large and relevant police district in the autumn of 2023. The survey is based on recognized theory and previous empirical work on security culture and digital security. A focus group interview was also conducted to discuss the results of the survey.

The results of this study show that most employees agree that the police district has prioritized security work. There is consistently a great deal of trust in the computer systems, perhaps a little too much trust in terms of risk perception. It was stated in the free text questions that digital security must be ensured by those who have the competence to do so. This shows that we still need to increase our competence and understanding of digital security. Despite this, most employees are aware of regular updates to computer systems and actively prevent others from gaining access to their user account. This shows good behavioral patterns in relation to digital threats.

The security culture in the police district stands out particularly among employees who are operatives versus those who are civilian employees. Civilian employees are largely satisfied with the management's prioritization of safety. At the same time, this group performs completely different tasks than the operative crews. The operative employees mainly disagreed about whether the management placed enough emphasis on safety work, and whether the organization was able to learn from previous mistakes. This particularly applies to the operative crews with UEH-status. This group probably has higher expectations for prioritizing safety, which is therefore positive.

In the focus group interview, it emerged that an employee was accidentally informed that Synergi existed after working 6 months in the police. The results of the survey showed that 1 in 4 did not know how to report deviations or improvements. This shows that deviations and improvements must take up more space in day-to-day life to internalize the use of Synergi.

At the same time as this thesis was written, Politiforum had a survey on psychological safety in the police. The investigation was about police employees refusing to speak freely for fear of reprisals for their careers, which they called a "culture of fear". In the worst case, a culture of fear can lead to a power-oriented organization characterized by fear and threats. The flow of information in such an organization is demanding because it can lead to employees walking quietly in the corridors, instead of reporting deviations and improvements. This study provides a more nuanced picture of the culture of fear compared to the police forum's survey. Nevertheless, there are too many employees who are afraid to speak freely. The results from this task have shown that between 30 and 40 per cent believe that there is a culture of fear in the police district. It will be important in the future to talk about the topic and facilitate a safe and good feedback culture. Demonstrating that trial and error is acceptable is essential for the organisation's further development.