Genomföra
Syftet med denna del av riskhanteringsprocessen är att införa säkerhetsåtgärder för att minska sannolikheter och konsekvenser av de oönskade händelser man identifierat i planeringsstadiet.
Förslag, beslut och införande av åtgärd
Om beslut är taget för att risken skall behandlas, elimineras, eller överföras diskuteras vilken metod som skall användas för detta. Förslag och beslut om åtgärd tas företrädesvis direkt i linjeorganisationen. När så inte är möjligt lyfts ärendet upp i ledningsgrupp. En åtgärd som helt eller delvis inte kan införas kan medföra att man måste ompröva riskbehandlingen. Kom ihåg att risken inte är behandlad förrän rätt åtgärder är införda.
Alla beslut ska förankras i verksamheten, och ta hänsyn till hur servicenivå, personer, kostnader, organisation, och processer förväntas bli påverkade.
När beslut om säkerhetsåtgärd är tagen, dokumenteras detta av ansvarig chef, som sedan skickar en kopia till säkerhetschef.
Chef för respektive organisationsenhet är ansvarig för införandet av säkerhetsåtgärder. I detta ansvar ingår planering av införandet och eventuellt nya arbetssätt, kommunicera, utbilda, instruera och öva berörda anställda/studenter om/i de nya säkerhetsåtgärderna, likväl som att utbilda och instruera nyanställda och vikarier i befintliga säkerhetsrutiner.