Vår enda policy
Detta dokument utgör policy för Verksamhetsfokus Sverige AB, Verksamhetsfokus Ekonomi Sverige AB, Ledningssystemet Sverige AB, Infosective AB och Källekullen Psykologi AB (kallas verksamheten i detta dokument) och är bolagens enda policy.
Att utvärdera och förbättra våra arbetssätt samt att efterleva tillämplig lagstiftning, ingångna avtal och andra bindande krav är en självklarhet. Policyn har som syfte att tydliggöra hur vi arbetar och vår värdegrund såväl gentemot kunder och Verksamhetsfokus representanter.
1.1 Affärsidé
Verksamheten har som affärsidé att sälja kompetens inom området Informationssäkerhet i synnerhet och ledningssystem i allmänhet, inklusive ett kompetent verktygsstöd för att bistå kunderna inom dessa områden. Vi skall vara experter inom Informationssäkerhet och ständigt hålla oss uppdaterade inom området. Vi skall aldrig vara ett företag som säljer färdiga paketlösningar såsom dokumentmallar och färdiga ledningssystem. För att motverka en sådan utveckling skall t.ex. generella dokumentmallar som tas fram inom kundprojekt och interna projekt tillgängliggöras gratis på Verksamhetsfokus hemsida när inte upphovsrätten stoppar oss. Detta immuniserar bolaget mot att ta betalt för samma arbete flera gånger, vilket är vanligt hos många av våra konkurrenter.
1.2 Uppförande
Som representant för verksamheten är du ödmjuk inför faktumet att världen är föränderlig och att andra personer och företag kan ha bättre idéer än du själv. Det kan vara såväl kunden som våra konkurrentkollegor eller andra.
Som representant för verksamheten rekommenderar du gärna en av verksamhetens bra konkurrenter till kunder och presumtiva kunder när du anser att konkurrenten kan åstadkomma en bättre eller billigare lösning för kunden. Om du inte är trygg med att rekommendera en konkurrent enbart för att det just är en konkurrent bör du rannsaka dig själv och din kompetens och arbeta med dina brister och bli den expert du förväntas vara. Genom att ha affärsvillkor som medger mot kund ömsesidig rätt till omedelbar uppsägning i händelse av att vi inte drar jämt med kunden säkerställer vi att alla parter har ett gemensamt intresse av att prestera inom uppdragen, såväl från Verksamhetsfokus som kundens sida.
1.3 Prissättning
Verksamheten skall vara ett vinstdrivande företag för att kunna utvecklas på ett bra sätt över tid. Vi beräknar halvårsvis vilket timpris som skall gälla för våra tjänster utifrån våra egna kostnader med påslag för vinst. Våra priser anslås på hemsidorna och gäller lika för alla företag, stora som små. Vi förhandlar aldrig om våra priser men är öppna för återkoppling kring vår prissättning för nästa prissättningsiteration. I enstaka fall kan det göras tillfälliga avsteg från prismodellen, och då på grund av en särskild omständighet.
I praktiken betyder vår prissättningsmodell att våra priser är klart mycket lägre än för våra konkurrentkollegor. Detta är dock inget självändamål.
Vi försöker så långt som möjligt att schablonprissätta resekostnader med hjälp av etableringskostnader och fast snittkostnad för kost och logi. Detta förenklar administrationen för verksamheten och våra kunder, dessutom medför det förutsägbarhet vid planering av kommande etableringar.
1.4 Informationssäkerhet
Vi som arbetar i verksamheten behöver leva som vi lär och vi hanterar inom ramen för vår verksamhet känslig information och får ofta stort förtroende av våra kunder. Vår kund skall aldrig ska tveka på att vi hanterar deras känsliga information på ett fullgott sätt.
Våra datorer och mobila enheter är krypterade med heldiskkryptering och bra lösenord alternativt tvåfaktorsautentisering. Bra lösenord innebär minst 18 tecken långt lösenord innehållande minst 3 av 4 av kategorierna versaler, gemener, siffror och skiljetecken. För mobiltelefoner gäller att dessa skall vara skyddade med kod och ha autowipe påslaget efter ett fåtal antal misslyckade försök.
Våra datorer är utrustade med antivirusprogramvara.
Lösenord som vi får tillgång till hos kunden antecknas bara på sådant sätt att det omgärdas av säkerhet i form av åtminstone kryptering och lösenordsskydd. I normalfallet används en lösenordshanterare som kräver multifaktorautentisering.
Vid uppdrags upphörande raderar vi all information vi fått av kunden så snart kunden bekräftar att informationen inte längre behövs.
Vi i verksamheten är experter på informationssäkerhet och förväntas behandla information därefter. Detta gäller t.ex. vid distansarbete där vi såklart krypterar all datatrafik vid anslutning till publika nätverk och tänker oss för när vi väljer vilka arbetsuppgifter som kan vara lämpliga under resa.
1.5 Miljö
Vi tillhandahåller tjänster genom verksamheten och har begränsad miljöpåverkan. Vår betydande miljöpåverkan uppstår till följd av resor, energiförbrukning för uppvärmning av våra lokaler samt uppkomsten av elektronikavfall till följd av vår kontorsutrustning. Vi hanterar detta genom att i första hand åka tåg vid längre resor samt använda elbil när vi behöver transportera oss med bil. Vi byter inte heller ut utrustning i onödan utan köper ny först när den gamla inte är relevant att använda. Avseende uppvärmning av våra lokaler försöker vi välja en relevant temperatur för våra olika rum. Vi efterlever tillämplig lagstiftning inom miljöområdet, förebygger förorening när vi kan och försöker ständigt förbättra vårt miljöarbete där det är rationellt.
Eftersom vi tillhandahåller konsulttjänster även inom yttre miljö är det viktigt för att vi själva efterlever de principer vi uppmuntrar våra kunder att tillämpa.
1.6 Patientsäkerhet
Den vård som bedrivs inom ramen för verksamheten (specifikt Källekullen Psykologi AB) skall bedrivas på ett patientsäkert sätt. Med detta menar vi att inga vårdskador ska uppstå, det vill säga lidande, kroppslig eller psykisk skada eller sjukdom och dödsfall som hade kunnat undvikas om adekvata åtgärder hade vidtagits vid patientens kontakt med vården. Detta åstadkommer vi genom att tillämpa en personcentrerad och kunskapsbaserad vård, och att vara lyhörda för sådan återkoppling som kan bidra till att ständigt förbättra vårdkvaliteten.
Verksamheten har rutiner för att identifiera och efterleva tillämpliga krav, och att identifiera, hantera och rapportera avvikelser och incidenter till berörd tillsynsmyndighet.