Orkuveita Reykjavíkur er eitt af elstu fyrirtækjum landsins stofnað 1909. Allt frá 1921 hefur Orka náttúrunnar snúið jólaplötum landsmanna og má því segja að hún eigi mikinn og góðan þátt í ánægjulegu jólahaldi. Nokkrar breytingar hafa orðið á ISO 9001 og ISO 27001 stöðlunum. Á fundinum var kynnt hvernig Orkuveita Reykjavíkur hefur staðið að því að nýta stefnumótun til þess að innleiða breyttar áherslur í stöðlunum. Greint var frá undirbúningi , framkvæmd, úrvinnslu og innleiðingu stefnumótunar þar sem lögð var áhersla á aðkomu stjórnenda að vinnunni.
Fyrirlesarar voru þau Kristjana Kjartansdóttir, gæðastjóri OR, og Olgeir Helgason, upplýsingaöryggisstjóri OR.is
Vinnan byrjaði snemma á þessu ári en þá lágu fyrir nýjar útgáfur af ISO 9001 og ISO 27001. Aukin áhersla var lögð á forystu stjórnenda og ákveðið að nýta tækifæri til þess að eiga samtal við stjórnendur til vitundarvakningar. Á 8 fundum með 35 stjórnendum og aðstoð 7.is var þetta kynnt.
Hlutverk og ábyrgð stefnuráðs er þríþætt: 1. Að móta rýna og vakta sameiginlegar stefnur í samstæðu OR 2. Rýna markmið og lykilmælikvarða 3. Fjalla um stefnuverkefni fyrir stefnu. Stefnuráð er skipað af forstjóra og í stefnuráði sitja: forstjóri, framkvæmdastjórar í samstæðu OR, yfirmaður lögfræðimála og starfsmenn stefnuráðs. Þetta er svipað gæðaráði. Eigendur hafa sett svokallaða eigendastefnu en eigendur eru Reykjavíkurborg, Akraneskaupstaður og Borgarbyggð. Stjórn OR mótar síðan heildarstefnu en OR er móðurfélag. Í samþykktum dótturfélaga er kveðið á um að dótturfélögin skuli móta sér stefnur í samræmi við stefnur móðurfélagsins eins og áhættustefna, gæða, öryggis, upplýsinga-og öryggisstefnu o.s.frv. Þannig er tryggt að sama menning og viðhorf haldist innan samstæðunnar í ákveðnum málaflokkum. Núna eru móður-og dótturfélög búin að móta stefnu. Síðan eru stefnur sem eru misjafnar s.s. samkeppnisstefna, samskiptastefna, o.fl.
Verklagið við rýni á stefnu málaflokka er þannig að stjórnandi málaflokks undirbýr rýni stefnunnar.
Stærsta breytingin í stöðlunum er ábyrgð/forysta stjórnenda. Í forystu felst að tryggja að gæðastefna sé mótuð og gæðamarkmið sett sem falla að samhengi og stefnuáætlunum fyrirtækisins, tryggja samþættingu gæðastjórnunarkerfisins og viðskiptaferla fyrirtækisins, stuðla að ferlismiðun og áhættuhugsun, miðla upplýsingum um mikilvægi gæðastjórnunar, virkja, leiða og styðja einstaklinga með framlag til gæða, stuðla að umbótum, styðja næstráðendur í að sýna forystu og síðast en ekki síst að leggja áherslu á viðskiptavini.
En hvert er þá hlutverk gæðastjóra? Sjá til að ferlin séu skilgrein, vinna að því að ferlin séu hagnýtt, stuðla að forystu, gera grein fyrir árangri samstæðunnar t.d. í að gera viðskiptavininn ánægðan. En á hverju byggir gæðastjórnun? Fókusinn er að koma til móts við kröfur viðskiptavina og leitast við að fara fram úr væntingum viðskiptavina. Viðfangsefnið er: Áhersla á viðskiptavininn, forysta, virkni starfsfólk o.fl. Stjórn sem byggir á staðreyndum. Rætt var við stjórnendur um hver eru mikilvægustu viðfangsefni sem stuðla að bættum árangri, bættum gæðum? Hvaða starfsþættir hafa mest áhrif í þinni starfsemi, að hverju viljum við stefna og hvað ætlum við að gera til þess? Skráðar voru niður ábendingar á greiningarfundunum og unnið úr þeim. Yfir 400 ábendingar komu sem voru flokkaðar í sex flokka. Mjög góðar ábendingar komu m.a. um að reyna að takmarka möguleika á villu þ.e. halda ekki áfram ef hlutirnir eru ekki í lagi. Markmið var sett um að vinna verkin rétt og bregðast við frávikum.
Ógnir sem steðja að upplýsingum OR og dótturfélaga eru aðgengi, breyting, leki, mistök, skemmdir, svik, villur og annað. Bent var á hversu dýrt það getur orðið ef það verður gagnaleki frá 2013 en Target lenti í 5milljarða króna kostnaði. Sektir eru 4% af veltu í dag og því verulegir hagsmunir í húfi. Stjórnendur voru beðnir um að velta fyrir sér hvaða upplýsingaeignir þeir hefðu og hvaða afleiðingar það hefði ef : þær væru á glámbekk, hvort þyrfti yfirhöfuð að passa þeirra upplýsingar, hvað þyrfti að gera til að gæta upplýsinga og hvernig hvet ég mitt fólk til að fá fram meðvitund um upplýsingaöryggi. Frá stjórnendum komu 477 ábendingar eða óskir, þær voru flokkaðar í 23 kóða og út úr því komu 5 áherslur eða öryggisþættir. Út úr þessu kom áhættustýring og vitund.
14. desember 2016 15:19
