Fra hundepatrulje til datasikkerhet

Veien fra hundefører i politiet til Chief Security Officer i et av Norges mest avanserte datasenterprosjekter kan virke uvanlig, men for Bjørn Almås har den vært både logisk og spennende. I dag leder han sikkerhetsarbeidet i Skygard, hvor han bruker sin bakgrunn til å bygge noe nytt i det norske datasenterlandskapet.
Fra uniform til konsulentAlmås tilbrakte 20 år i politiet, ti av dem på Hundetjenesten i Oslo hvor han trente patruljehunder som søkte opp savnede personer og kriminelle. I 2012 ble han nysgjerrig på livet utenfor politiet, og startet som konsulent hvor oppgavene var knyttet til sikring av den kritiske infrastrukturen vi alle er avhengige av i Norge."Overgangen ga meg mulighet til å se sikkerhet fra en bredere vinkel. I politiet jobbet jeg operativt med konkrete trusler. Som konsulent fikk jeg jobbe mer strategisk med hvordan vi bygger sikkerhet inn i samfunnskritiske infrastrukturer fra grunnen av," forteller Almås.Det var denne ekspertisen som førte ham til Skygard-prosjektet i 2023. Som rådgiver og prosjektsikkerhetsleder i byggeprosjektet var han med på å designe sikkerhetskravene ved datasenteret - alt fra de fysiske tiltakene, til de elektroniske sikringssystemene og de administrative rutinene ved senteret.Helhetlig sikkerhetstilnærmingDe fysiske og elektroniske tiltakene må hele tiden ses i sammenheng med de administrative rutinene som etableres. Men teknologi og prosedyrer er bare en del av ligningen."Sikkerhet handler like mye om mennesker som om systemer. Ansatte, innleide og våre kunder må få tilstrekkelig opplæring i hvordan sikkerheten skal ivaretas. Det er arbeidskulturen vi etablerer ved sentrene som til syvende og sist avgjør om sikkerhetskravene faktisk blir fulgt," forklarer Almås.For ham var overgangen til fast ansatt i Skygard et naturlig valg etter 12 år som rådgiver.
  • "Dette synes jeg var så spennende, fordi Skygard leverer noe mer enn bare datasentertjenester. Vi bidrar til samfunnssikkerheten, og retter oss mot virksomheter som forvalter samfunnets kritiske infrastrukturer og -funksjoner."
Sikkerhet som konkurransefortrinnSkygard skiller seg fra konkurrentene på flere områder, men norsk eierskap er en viktig faktor. Nasjonal kontroll over de viktigste funksjonene vi alle er avhengig av, er noe Skygard kan bidra til. Samtidig handler det om å balansere hensynet til sikkerhet med andre hensyn. Der mange datasenter etablerer seg på avsidesliggende steder, har Skygard valgt urbane lokasjoner i Oslo-området."Vi kunne ha etablert dette datasenteret utenfor byområder, men med dagens utvikling på strømkapasitet er det viktigere enn noen gang å tenke sirkulært - å gjenbruke ressursene vi forbruker. Skygards datasenter i Hovinbyen kan gjenbruke overskuddsvarmen til oppvarming av cirka 12 000 leiligheter i nærområdet," sier Almås.Trusselbildet datasenter-bransjen møter er også i stadig endring. Verden er blitt mer polarisert, og trusselbildet kan raskt endre seg.
  • "Mer er ikke bestandig bedre. Vi må kunne dokumentere hva vi ønsker å oppnå med sikkerhetstiltakene. Samtidig må vi kunne forklare dette til ansatte og våre kunder på en forståelig måte. Vi forvalter våre kunders verdier, samtidig som vi ofte arver deres trusselbilde. Det er derfor viktig for oss med god dialog med kundene om deres behov og bekymringer," understreker Almås.
Råd for etablering av en organisasjonskultur som ivaretar sikkerhetenAlmås' erfaring har gitt ham klar innsikt i hva som skaper en god organisasjonskultur som ivaretar sikkerheten:Ledelsen som gode rollemodeller: Hvis du selv etterlever de reglene du vil at alle andre skal etterleve, vil de naturlig nok gjøre det, gitt at de har tillit til deg.Sett folk i sentrum: Ved å bygge et arbeidsmiljø hvor folk blir gitt tilstrekkelig opplæring og samtidig blir sett, skapes det trygghet og trivsel. Trivsel og trygghet skaper igjen lojalitet.Vær tydelig på forventninger: Du må formidle hvilke forventninger du har på en tydelig måte. Dette gjøres primært gjennom det dokumenterte styringssystemet som består av policyer, retningslinjer og instrukser.
  • Stødig kurs i arbeidet over tid skaper forutsigbarhet og trygghet til hva slags forventninger arbeidsgiver har til den ansatte, og motsatt, sier Almås avslutningsvis