Storstadens Entreprenad AB
Från komplexa krav till ett sammanhållet ledningssystem
Så hjälpte eData Storstadens Entreprenad AB att integrera informationssäkerhet, säkerhetsskydd och kontinuitet i verksamhetens befintliga ledningssystem, och stärka förutsättningarna att möta säkerhetskrav i offentliga upphandlingar.
Storstadens Entreprenad AB är en totalleverantör inom bygg, anläggning och fastighetsrelaterade tjänster i Stockholmsregionen. Bolaget arbetar med allt från stora entreprenader och lokalanpassningar till service och fastighetsskötsel, åt fastighetsägare, bostadsrättsföreningar, företag och privatpersoner.
storstadens.com
Ett uppdrag med flera sammanhängande delar
Informationssäkerhet och styrning
eData etablerade ett ledningssystem för informationssäkerhet (LIS) och integrerade det med kundens befintliga BKMA-ledningssystem. Arbetet inleddes med intervjuer av hela ledningen, för att bygga systemet utifrån verksamhetens vardag och verkliga risker, inte en mall. Uppdraget omfattade ett omfattande arbete med regulatorisk kravhantering, policyer och riktlinjer.
Säkerhetsskydd och kontinuitet
Leveransen omfattade stöd inom personalsäkerhet, kontinuitetsplanering, risk- och sårbarhetsanalyser samt incidenthantering, utformat som en beredskap för uppdrag med särskilda säkerhetskrav, anpassad efter bolagets faktiska behov.
Teknik och kompetens
En teknisk IT-säkerhetsbaslinje kompletterades med utbildningar inom informationssäkerhet, säkerhetsskydd och säkerhetsmedveten rekrytering, så att kunskapen lever vidare i organisationen.
”Det var ett stort förtroende att lägga i eDatas händer. Genom hela uppdraget mötte de oss med omtanke, lyhördhet och respekt för vår verksamhets förutsättningar och utmaningar, vilket resulterade i ett mycket lyckat samarbete.”
Ramverk och förhållningssätt
Arbetet genomfördes med stöd av etablerade standarder och ramverk, däribland ISO/IEC 27001 och 27002, ISO 22301 samt CIS Controls v8.1 IG1. Hänsyn togs även till säkerhetsskyddslagstiftningen, GDPR och relevanta regulatoriska krav. NIS2 och cybersäkerhetslagen ingick också som viktiga utgångspunkter i arbetet med att stärka verksamhetens styrning och säkerhetsarbete.
En sammanhållen grund att förvalta vidare
Uppdraget gav ett sammanhållet och förvaltningsbart ledningssystem, integrerat med den befintliga verksamhetsstyrningen. Bolaget äger och kan utveckla det vidare själva, och står därmed bättre rustat att möta de säkerhetskrav som ställs i offentliga upphandlingar.
Strategiska tjänster