Digital handel har blivit affärskritisk för många företag. När fler affärsprocesser, kundrelationer och intäktsflöden hanteras digitalt ökar också kraven på säkerhet, tillförlitlighet och tydliga arbetssätt.
Som en del av Litiums långsiktiga arbete med informationssäkerhet har bolaget under en tid arbetat med att etablera ett ledningssystem för informationssäkerhet, ISMS, i linje med ISO/IEC 27001. Syftet är att skapa ett mer strukturerat, transparent och skalbart arbetssätt för hur informationssäkerhet hanteras i hela organisationen.
Vi ställde två frågor till Daniel Hultgren, som ansvarar för projektet på Litium, om arbetet och varför det är viktigt.
Varför är informationssäkerhet ett viktigt område för Litium?
“För våra kunder är digital handel ofta en central del av affären. Det handlar inte längre bara om en webbshop eller en digital kanal, utan om affärskritiska flöden, kunddata, orderhantering, integrationer och tillgänglighet. Då behöver kunderna kunna känna förtroende för att vi som plattformsleverantör arbetar strukturerat med säkerhet, risker och kontinuitet”, säger Daniel Hultgren.
Arbetet med ISMS omfattar bland annat riskhantering, policys, rutiner, ansvarsfördelning och kontinuerlig förbättring. Målet är att informationssäkerhet ska vara en naturlig del av Litiums arbetssätt, från interna processer till samarbete med kunder och partners.
“Det här handlar om att skapa tydliga rutiner och ett konsekvent arbetssätt kring riskhantering i hela organisationen. Informationssäkerhet ska inte vara något som hanteras separat, utan vara en integrerad del av hur vi arbetar varje dag”, säger Daniel.
Hur går arbetet och vad innebär det framåt?
Arbetet har pågått under en tid och innebär att Litium successivt stärker strukturer, processer och dokumentation kopplat till informationssäkerhet. Det handlar både om att skapa tydlighet internt och att möta ökade krav från kunder, partners och marknaden.
“Vi har kommit en bra bit på väg och arbetet har redan bidragit till större tydlighet i hur vi hanterar risker, ansvar och rutiner. Samtidigt är informationssäkerhet inte ett projekt som blir klart en gång för alla. Det är ett löpande arbete där vi hela tiden behöver följa upp, förbättra och anpassa oss efter nya krav och förutsättningar”, säger Daniel.
För Litiums kunder innebär initiativet en ännu mer strukturerad och transparent hantering av informationssäkerhet. Det stärker också förutsättningarna i större affärer och internationella samarbeten, där krav på säkerhet, kontroll, efterlevnad och tydliga processer ofta är en viktig del av beslutsprocessen.
Även Litiums partnernätverk påverkas positivt genom tydligare ramar för samarbete kring säkerhetskrav, rutiner och åtkomsthantering.
“Vi ser det här som ett viktigt steg för att fortsätta bygga förtroende. Våra kunder ska kunna känna sig trygga med att Litium inte bara levererar en plattform för digital handel, utan också arbetar långsiktigt och strukturerat med de krav som följer med affärskritisk digital infrastruktur”, säger Daniel.
Arbetet med informationssäkerhet är en del av Litiums fortsatta satsning på att stärka bolagets förmåga att möta ökade krav från kunder, partners och marknaden – både i Norden och internationellt.