Säkerhet som skapar trygghet genom hela projektet

På NCC arbetar vi systematiskt och riskbaserat för att skydda information, verksamhet och människor. Det ger dig som kund trygghet och bättre förutsättningar att bedriva din verksamhet även när säkerhetskraven är höga.

Områden för säkerhet

Vanliga frågor och svar - Säkerhet

Hur arbetar NCC med informationssäkerhet?

Informationssäkerhet är en integrerad del av NCC:s verksamhet och projekt. Arbetet omfattar skydd av information, system och fysiska tillgångar genom ett samordnat säkerhetsarbete som genomsyrar hela verksamheten. Genom att identifiera risker och säkerhetskrav tidigt och integrera säkerhetsfrågorna i styrning, planering och genomförande skapar vi trygga, effektiva och förutsägbara projekt. Det helhetsperspektivet är en viktig del av NCC:s arbetssätt.

Vad är skillnaden mellan informationssäkerhet, IT-säkerhet, fysisk och personnel säkerhet?

Informationssäkerhet handlar om att säkerställa att information skyddas så att enbart behörig personal har access, att information finns tillgänglig för verksamheten när den behövs och att man säkerställer att informationen är korrekt.

För att uppnå detta omfattar informationssäkerhet flera områden, bland annat IT-säkerhet, fysisk säkerhet och personnel säkerhet.

IT-säkerhet fokuserar på att skydda digitala system, nätverk och data mot exempelvis intrång, attacker och störningar.

Fysisk säkerhet handlar om att skydda människor, lokaler, utrustning och andra fysiska tillgångar genom exempelvis tillträdesskydd, övervakning och skalskydd.

Personnel säkerhet handlar om att personalen som hanterar information och system har kunskap och ett högt säkerhetsmedvetande.

På NCC ses dessa områden som delar av ett sammanhängande säkerhetsarbete där information, männsiskor, system och fysiska tillgångar skyddas genom ett gemensamt helhetsperspektiv.

När bör säkerhetsfrågorna komma in i projektet?

Så tidigt som möjligt. En tidig dialog om säkerhet och informationshantering gör det möjligt att identifiera risker och kostnadseffektiva lösningar och kan minska behovet av sena ändringar och förseningar. 

Kan NCC hantera projekt med särskilt höga säkerhetskrav?

Ja. NCC har erfarenhet av säkerhetsklassade projekt och projekt med förhöjda säkerhetskrav, exempelvis kriminalvårdsanstalter, domstolsbyggnader, känslig infrastruktur och försvarsfastigheter. NCC har även en intern specialistgrupp och en säkerhetsskyddsorganisation som stöd i dessa projekt

Hur hanterar NCC projekt med höga säkerhetskrav?

NCC har en stor erfarenhet av projekt som omfattar olika typer av säkerhetskrav baserade på europeisk och nationell lagstiftning samt internationella standarder. Exempel på regelverk och standarder är ISO 27001, ISO/IEC 42001, DORA, säkerhetsskyddslagstiftningen, EU NIS- och NIS2-direktiv samt NATO-standarder.