FVB stärker informationssäkerheten med ISO 27001

Kravbilden kring informationssäkerhet har skärpts rejält de senaste åren. Nu är FVB certifierade enligt ISO 27001 – en internationell standard som strukturerar och kvalitetssäkrar arbetet med informationssäkerhet. Detta genom riskanalyser, säkerhetskontroller och ständig förbättring.

– FVB har länge haft ett systematiskt arbete för att skydda system och data, men under de senaste åren har både omvärldens och kundernas krav ökat markant på området, vilket gjort att vi valt att certifiera oss inom informationssäkerhet, säger Per Skoglund, vd på FVB.

Standarden ISO 27001 är strukturerad på liknande sätt som andra ISO-standarder och bygger i hög grad på riskanalyser. En central del i standarden är de säkerhetskontroller som ingår i så kallade SOA (Statement of Applicability).

Dessa omfattar 93 säkerhetskontroller, vilka ska riskbedömas och där nödvändiga skyddsåtgärder ska vara genomförda.

– En stor del av kontrollerna är kopplade till IT, men ISO 27001 är mycket bredare än så och täcker allt från fysisk säkerhet till medvetenhet hos personal, incidenthantering, leverantörshantering och juridiska krav, säger Ronny Eklund, IT-ansvarig på FVB.

FVB blev certifierat i november 2025, efter en omfattande process som inleddes 2024.

– Nu fortsätter säkerhetsarbetet med att bygga vidare på en kultur där informationssäkerhet är en naturlig del av vardagen för alla anställda på FVB, säger Ronny Eklund.

FVB har 150 anställda vid tio kontor runt om i landet och samtliga har genomgått en grundläggande säkerhetsutbildning samt går löpande nanoutbildningar för att höja kunskapen och medvetenheten kring dessa frågor. Personal som arbetar med säkerhetsklassade uppdrag genomgår dessutom en fördjupad utbildning.

– Genom certifieringen ökar vi medvetenheten i hela företaget kring de här frågorna. Att vi regelbundet genomgår revisioner ger oss dels ett kvitto på att vi gör rätt, men är också ett bra underlag till vårt arbete med ständig förbättring, säger Per Skoglund.

Fakta FVB:s certifieringar
FVB är sedan november 2025 certifierade enligt ISO 27001, som är en standard för ledningssystem för informationssäkerhet. Bolaget är sedan tidigare certifierade för kvalitet (ISO 9001), miljö (ISO 14001) och arbetsmiljö (ISO 45001).

Ytterligare information:
Per Skoglund, vd, 021-81 80 52
Ronny Eklund, IT-ansvarig, 021-81 80 51