Stolpiller spray? Hemliga försäkringar, okända miljardbolag och en världsmarknad för gödsel. Vad gör dina. i kväll?

Transkript

1 En tidning om det som du inte vill ska hända ditt företag STOPS Vad gör dina risker i kväll? Stolpiller eller spray? Hemliga försäkringar, okända miljardbolag och en världsmarknad för gödsel.

2 bibehållen lönsamhet de senaste två åren. Rapport inifrån Business never stops men hösten 2008 var det nära. Namnet på vår tidning har aldrig varit mer aktuellt. Under hösten 2008 rasade världsekonomin som ett korthus. Över en natt. Hur kunde det hända? Varför fattades så många beslut som sedda i ett större sammanhang ledde fram till en total katastrof? Oavsett vilka teorier och svar som förs fram så kan vi bara konstatera att det kommer att ta ett tag att bygga upp det förtroende som raserats på finansmarknaderna världen över. Finanskrisen och konjunktureffekterna kastar nytt ljus över det som SunGard arbetar med varje dag. Vår mest värderade rådgivare: Risk Grunden för allting som SunGard gör är att hjälpa företag att hantera risk och rätta till problem så fort att det inte får några allvarliga konsekvenser. Vi har olika begrepp för detta. Vi kallar det Business Continuity, Information Availability eller Disaster Recovery. Men grunden är alltid att agera kraftfullt för att hantera risk. Medvetenheten om vikten av att säkra sin verksamhet har ökat de senaste åren. Det är en markant skillnad i vissa avseenden. Reaktiva stresshandlingar ersätts mer och mer av proaktiv planering. Ett mått på det är att SunGard Sverige har ökat omsättningen med 23 procent med Vi investerar för att ge dig ett tydligt mervärde Vi investerar för att förbättra vårt erbjudande. Kombinationen av minskade kostnader och ökad kvalitet gör att vi kan leverera mer och bättre per krona. Vi ska ge våra kunder ett tydligt mervärde så att de är bättre rustade på sina marknader. Våra kunder idag vet bättre vad som är kritiskt och vet varför de satsar pengar i något. De gör det med öppna ögon, med ett tydligt mål och förväntar sig att det ska göra skillnad. Och det gör skillnad. Tillgängligheten till företagets IT har aldrig varit viktigare än idag. System och affärsapplikationer kan inte ligga nere det är dåligt för affärerna helt enkelt vilket gör att VD och styrelse engagerar sig i IT-frågorna på ett annat sätt än tidigare. Det skapar ökad medvetenhet om sårbarheten men också större möjligheter för IT att verkligen fungera som en integrerad del i företagets verksamhet. Grönast i Galaxen? En av våra största satsningar på många år är vår nya gröna datorhall för Co-location och Managed Hosting i Sätra utanför Stockholm. Den 29 maj 2009 öppnar portarna och det innebär att vi fördubblar vår kapacitet och vårt erbjudande. Det betyder också att vi tar ledningen i att göra så mycket vi kan för att minska vår miljöpåverkan. Man kan aldrig bli för grön och alla måste hjälpas åt. Allting vi gör bottnar i vår vilja att bli första val när det gäller Business Continuity. Det är kärnan. Välkommen till ett späckat nummer av BNS. SunGard står starka inför 2009 och vårt mål är att hjälpa dig att göra detsamma. Oavsett vad som händer. Håkan Björklund, VD SunGard Availability Services Never 2

3 SunGard nu PCI-certifierat Som ett av få företag i Sverige är SunGard certifierat av PCI Payment Card Industry, en sammanslutning av de ledande kort och betalningsföretagen i världen. Certifieringen innebär att SunGard i Sverige får genomföra certifieringar av företags Internetexponerade betalningslösningar och tjänster som står under krav från de ledande kortföretagen (American Express, VISA och MasterCard) via PCI. Marcus Ullholm, Konsultchef på SunGard: Varför är det intressant för företaget att vara PCI certifierat? PCI-certifieringen är viktig som ett led i att erbjuda kvalificerade tjänster som samtidigt kommer bli en standard framöver. För SunGard är det en självklarhet att hantera alla relevanta standarder och vi ser en tendens att PCI-certifieringar allt oftare ingår som en del i andra säkerhetsåtaganden vid upphandlingar och förfrågningar. Det finns olika nivåer inom PCI- certifiering, där den grundläggande certifieringen kallas ASV och står för Approved Scanning Vendors. Vid en ASV-certifiering scannas tjänsterna i syfte att identifiera eventuella säkerhetsbrister som kan utnyttjas av obehöriga. Denna certifiering är relativt grundläggande och vi ser med större intresse på QSA. Vad är QSA? QSA står för Qualified Security Assessors och en QSA-certifiering är mer ingående än ASV och är därför mer i paritet med den normala tjänstenivå vi erbjuder våra kunder. Flera av våra befintliga kunder efterfrågar QSA eftersom de vill samla så många tjänster som möjligt hos en leverantör. Hur ser du på SunGard Security Services verksamhet annars? Vi har ett bra och spännande inflöde av affärer med större bolag. Vi pratar också mer helhet med både gamla och nya kunder. Informationssäkerhetsdelen i kombination med vår tekniska säkerhetskompetens gör att vi utför större uppdrag. Men det medför också en ökad förståelse hos våra uppdragsgivare för hur de ska jobba med säkerhetsfrågor vilket är en mycket spännande utveckling. En del av vårt ökade inflöde av affärer kan tillskrivas de paketeringar vi lanserade under 2008 där det blir väldigt tydligt för våra kunder vad vi erbjuder. Bara för att det är komplicerade tjänster ska det inte vara svårt att köpa dem! SunGard Availability Services är Nordens ledande företag inom Business Continuity och Disaster Recovery med specialistkompetens inom informations- och nätverkssäkerhet. SunGard Sverige har 550 kunder, 25 anställda och kvm fullt utrustade datorhallar och reservkontor. SunGard hjälper sina kunder med hantering av hotbilder, lag- och revisionskrav, backup, tillgänglighet, oberoende test och granskning av nätverkssäkerhet. Globalt är SunGard ett av världens största företag inom Business Continuity, med anställda och kunder varav 50 av världens 50 största banker. SunGard: håkan björklund, TEL VX: TEXT: Lars Hedlund FOTO: Carl Dahlstedt Layout & PrODUKTION: ATNA REPRO/TRYCK: Danagårds Grafiska Never 3

4 Backup & Restore Disaster Recovery-test nyttig lärdom för Sveriges lokalaste försäkringsbolag Dina Försäkringar har Sveriges nöjdaste kunder för tredje året i rad---det visar Svenskt Kvalitetsindex (SKI) årliga undersökning om försäkringsbranschen som presenterades den 10 november Källa: Fatima Munir är IT-ansvarig på Dina AB. Hon började på Dina Försäkringar som konsult redan 1999 och är anställd sedan Det innebär att hon varit ansvarig för uppbyggnaden av IT-avdelningen som den ser ut idag. Fatima sitter i ledningsgruppen. Från tre olika kontor i Stockholms innerstad hanteras gemensamma funktioner inklusive IT för 52 bolag i Dina-gruppen. Vad är Dina Försäkringar? Det är en federation bestående av lokala försäkringsbolag med mycket gamla anor. Ursprungligen var man långt över 100 bolag, eller sockenbolag som man kallade sig eftersom man verkade inom en eller några enstaka socknar på landsbygden. Flera av bolagen bildades redan under 1700-talet men dåtidens verksamhet var begränsad till ren brandstod, som innebar att försäkringskunderna hjälpte varandra om någon drabbades av brandskada. Dina Försäkringar är idag landets femte största försäkringsgivare inom sakförsäkringar. En utpräglat lokal profil skapar möjligheter för långa kundrelationer och en personlig känsla. De tidigare nämnda 100 bolagen har fusionerats efter hand i en strävan att effektivisera och bli tydligare mot kunderna. Inte minst på säljsidan. Nu senast har Dina AB öppnat i Göteborg men också i Västerås för Mälardalen. Det har helt enkelt blivit dags för Dina Försäkringar att komma in till stan och bli större och synligare. Ni håller en låg profil, är det medvetet? Traditionellt har vi inte funnits i storstäderna så sett med de ögonen så har vi säkert en låg profil. Men kommer man ut i landet, till Småland, Öland, Västergötland, Hälsingland osv så kan vi ha en marknadsandel på upp till procent! Hur har utvecklingen på IT-sidan sett ut? Man tog ett beslut i mitten av 90-talet att systemen skulle vara gemensamma och centrala. I samband med det så har systemen utvecklats. Steg 1 var att ha en central drift och en gemensam kommunikation över hela landet. Detta upprättades Hur har ni tänkt kring IT-säkerhet och Business Continuity? Det har nog funnits med från början. Vad skulle hända om man inte kommer åt de centrala systemen? Går det ner så måste vi kunna ta upp det någon annanstans. Hur länge har ni jobbat med SunGard på Backup & Restore? Snart tio år. Vi började med Disaster recovery. De lokala bolagen har egna windowsservrar och vi använder online backup från SunGard på ett antal av de lokala servrarna så att det ska fungera så smidigt som möjligt. Dina har en iseries-lösning för de centrala systemen och ett antal windowsservrar som drivs av Tieto som har en egen backuplösning. Sen har de ett antal servrar på Never 4

5 Rent driftsmässigt så arbetar vi för att ha så få fysiska servrar som möjligt. Never 5

6 sina tre stockholmskontor och de lokala kontoren. Även om man tar en backup lokalt och det händer någonting så vill man känna att backupen är säkrad. Ni genomförde ett disaster recovery-test nyligen? Efter att ha vi bytt maskin på Tieto så kände vi att det var dags att testa. Vi har kört nya applikationer i systemet och ville testa när allting var på plats. Målet är för övrigt att testa en gång per år. Hur gick ni tillväga? Vi simulerade att hela lösningen på Tieto hade gått ner. Vi hade en fortlöpande dialog med SunGard och följde projektplanen med allt som skulle göras, etablering av kontaktpersoner på alla inblandade Hade det varit ett skarpt läge hade vi haft ett problem parter osv. Vi övade lite extra innan vi tryckte på knappen faktiskt men det gör vi inte nästa gång. När allt väl var uppe så testade vi från vårt kontor. Vi ställde om IP-numret till SunGard och körde därifrån. Vi kontrollerade vilka backuper som vi behövde återläsa och gjorde avstämningar så att allt var uppdaterat. Vi testade också att mejlservern kom igång. Hur gick det? Allt gick bra. Det var första gången vi testade mejlservern i den här maskinen. Däremot hade vi en Linux-partition på vår iseries som vi inte fick upp. Där lärde vi oss något och måste jobba vidare med den leverantören. I och för sig har vi inte satt den som kritisk heller men det kändes lite snopet att vi inte fick upp den. Ett annat problem var en central printserver ute på Tieto. De backupband som Never 6

7 de använder kunde inte läsas av SunGard när vi letade. Men det är åtgärdat nu. Vad lärde ni er av testet? Den stora läxan från DR-testet var vikten av att kontrollera backuprutinerna. Vi blev lite tagna allihopa. SunGard och Tieto känner till varandra väl, men den här bandstationen ställde till det. Hade det varit ett skarpt läge hade vi haft ett problem och det är så klart affärskritiskt att fakturor och besked inte kan skickas iväg. Vad är nästa steg för Dina försäkringars IT-miljö? Nästa driftsupphandling som vi gör kan handla om en speglad lösning. Vi växer och högre krav ställs hela tiden på tillgänglighet, pålitlighet och kapacitet. Nästa år lanserar vi en ny webbplats som ska ta mötet med kunden till nästa nivå. Rent driftsmässigt arbetar vi för att ha så få fysiska servrar som möjligt. Hur fungerar det med SunGard? SunGard är en bra och pålitlig partner sedan många år och vi ser en bra utveckling framför oss. Om allt brinner upp så är det uppe igen på några timmar. Inom ett dygn definitivt. Det känns tryggt att ha SunGard som backupleverantör. Det är bra ordning och reda med testplanen och därmed också med den skarpa planen. Vill vi testa något så gör vi det med SunGard. Vi har ett löpande samarbete. Never 7

8 managed hosting Vad du än vill köpa eller sälja så har Baymarkets handelsplattformen Handel är grunden för allt vårt välstånd. Från byteshandel till dagens överhettade marknadsekonomi. Det är handel som gör att vi kan få avsättning för våra produkter och tjänster. Kort sagt, utan handel inte mycket annat. Baymarkets är ett snabbväxande företag som har utvecklat en mjukvaruplattform för i stort sett allting som handlas overthe-counter, så kallad OTC. Med Baymarkets Edge som lanserades i juni 2008 ser bolaget en stor potential. KTH Chalmers Kapital har nyligen gått in som delägare och nu är det dags att gasa på. Ordning och reda minskar risken När det inte finns någon handelsplats, sitter alla köpare och säljare med motpartsrisker, dvs den förväntade förlust som uppstår i en transaktion om motparten inte fullgör sina åtaganden. Risk och motpartsrisk har blivit mer aktuella än någonsin under finanskrisen då alltför stor exponering mot enstaka mortparter bland annat gjorde att Carnegie blev statligt. Det finns ett stort intresse för alla aktörer att hantera risk och minimera den i varje transaktion som genomförs. Det är här som Baymarkets system kommer in. Men det är inte huvudsakligen ett riskminimeringsinstrument, det är en handelsplattform. Allt som handlas behöver en handelsplats Baymarkets utvecklar och säljer tradingsystem för OTC-marknaden. Märkligt nog är inte all mäklarhandel elektronisk än. Många sitter fortfarande med telefonbroking och och gör clearing för hand. Baymarkets erbjuder en lösning för att skapa marknadsplatser genom en modulär och flexibel mjukvarulösning som heter Baymarkets Edge. Kunder är mäklare, börser och banker över hela världen. Historien om Baymarkets Peter Fredriksson är VD och en av grundarna. Han har en lång och gedigen bakgrund inom handelssystem i egna företag och inom bland annat OM och Cinnober. Peter är en entusiasmerande visionär med en Never 8

9 Never 9

10 Klas Ekvall stark tro på Baymarkets förmåga att bli en världsaktör inom handelsplattformar. Klas Ekvall är också en av grundarna och har jobbat med teknik och utveckling inom bank, finans och telekom de senaste 15 åren, främst som konsult. Tillsammans med den tredje grundaren har han byggt upp plattformen rent tekniskt. Vi träffas på Baymarkets kontor i Vasahuset i Stockholm. De sitter nära Centralen och verkar hela tiden ha ett ben på väg till Arlanda. Inte så konstigt kanske med tanke på att Baymarkets enbart har internationella kunder. Det är en lite hemlig värld som Peter och Klas agerar i. För dem är allting självklart och de kan prata länge och detaljerat om vilka fördelar som deras mjukvara Edge besitter för alla som har behov av att snabbt, flexibelt och kostnadseffektivt sätta upp en handelsplats för vad som helst. Klas förklarar att hela marknaden är väldigt manuell och kommer att automatiseras mer och mer. Det finns väldigt få konkurrenter. Peter framhåller att det gäller att lyfta till en nivå där Baymarkets når en kritisk massa där de kan använda sina kunder som en hävstång för ännu större affärer. Vad är unikt med Baymarkets handelssystem? Vi har utvecklat vad vi kallar ett konfigurerbart standardsystem. Det innebär att vi kan sälja individuellt anpassade system till varje kund på ett enkelt sätt. I branschen brukar det annars handla om one size fits all eller dyra, specialbyggda system. Vi befinner oss i mittfilen. Vilken typ av handel hanterar Edge? Vad som helst egentligen, säger Peter. Naturligtvis värdepapper av olika slag; olika former av derivat, paketerade obligationer och andra finansiella instrument av olika slag. Men Edge är neutralt. Det går lika bra att handla råvaror, frakter, el eller andra tjänster. En av våra kunder har precis upprättat en handelsplats för gödsel till exempel. Det är en jättemarknad. Alla som odlar något har behov av gödsel. Finns det inte tillräckligt naturligt att hämta i ladugården så måste det handlas, oavsett om det är naturligt eller konstgjort, skrattar Peter Fredriksson. Om folk vill handla så uppstår en marknad. När den marknaden når en viss storlek eller geografisk spridning så uppstår behovet av att hantera den på ett mer effektivt sätt. Både för att minska kostnaderna, spara tid men även för att minska motpartsrisker och ha en tydlig och pålitlig clearingfunktion. Det är ju det som en börs egentligen är viktigast för clearingen. Oftast har du en procentuell fördelning med 70 procent OTC och 30 procent på börs. Massor av varor handlas aldrig på börs. Till exempel frakt. När används ert system? En målgrupp är banker som vill ha ett system för sina kunder där de kan tradea med banken som motpart eller med varandra. Eller om flera banker vill gå samman och skapa en marknadsplats. Här ser inte alla aktörer alla priser utan man kan styra vem som får se vilka priser. Enskilda mäklerier gör massa affärer mellan varandra med stora poster som aldrig skulle kunna äga rum på börsen. Man gör upp priser som stämmer överens med dem på börsen. Sen rapporterar man in dem när de är klara, förklarar Peter Fredriksson. Hur ser affärsmodellen ut? En licensmodell; vi hyr ut plattformen per månad. Den är helt mjukvarubaserad. De kunder som är mest intressanta för oss är de som låter oss hantera hostingen och tillhandahålla plattformen. Samarbetet med SunGard SunGard hanterar all hosting åt Baymarkets. Det är lite speciellt även Never 10

11 våra viktigaste kunder låter oss sköta hostingen med vår plattform för SunGard eftersom all Baymarkets verksamhet är beroende av tillgänglighet till servrarna. Varför har ni lagt ut hostingen? Vi ska inte ha en sån miljö, vi fokuserar på det som vi gör bäst. Vi måste kunna visa upp för våra stora finansinstitutioner att servrarna finns på ett ställe där de bevisligen snurrar Det är en trovärdighetsfråga och SunGards namn är en stor anledning till att vi valde just dem. I finansbranschen vet alla vilka SunGard är. Det är en kvalitetsstämpel! Hur fungerar samarbetet? Allt det praktiska hands-on-arbetet sköts perfekt av SunGard. Vi behöver hjälp i snitt en gång i månaden. Det kan vara att konfigurera en brandvägg, sätta upp en ny server eller återställa någon backup. SunGard är vår IT-avdelning kan man säga. När vi förhandlar med stora, internationella aktörer och säger vi hostar hos Sungard så är det inget snack om det. Då är det klart. Då är det bara att gå vidare till nästa steg. SunGard är ju jättestora på finanssystem vilket gör att det är som att säga att man jobbar ihop med NYSE. Det är ett bra namn helt enkelt. Det är jätteviktigt för oss att det är på det viset, avslutar Peter. Världens finanssystem har nästan kollapsat under hösten Hur ser ni på det? I det korta perspektivet är det en katastrof med finanskrisen. På grund av den så kommer det dock att komma massa nya initiativ. Det kommer krävas bättre kontroll, bättre clearing. Baymarkets produkter är idealiskt positionerade för den utvecklingen. Förutsatt att allting kommer igång igen så klart, men det gör det. Det gör det alltid, avslutar Peter. Är det något som gått fel med hostingen? Internetuppkopplingen har legat nere två gånger under den tid vi kört. Några timmar vid varje tillfälle. Det drabbar snabbt och redundansen har inte fungerat. Vi funderar på att ha en speglad lösning. Systemet tillåter det definitivt men kunderna har inte efterfrågat det ännu. Men det handlar om att låta vårt system växa med kunden. Baymarkets har egentligen bara skrapat på ytan när det gäller behovet av smarta handelssystem. Det är så mycket som handlas dagligen som inte har moderna system för att bedriva handeln och göra bra avslut. Inför nästa högkonjunktur står BayMarkets väl rustade för att hantera handelsplatser för allt fler kunder över hela världen med SunGard som partner. Ser ni några som helst nackdelar med att outsourca hostingen? Nej, bara fördelar. Sungard har ju all den kompetensen som behövs. Vi har varken tid eller lust. Att ha sina servrar i ett eget bergrum någonstans med någon som står och vevar verkar ju helt vansinnigt, säger Peter. Peter Fredriksson Never 11

12 Managed hosting Vilket jobb borde du egentligen ha? Assessio har svaret Personlighetstester har länge spelat en viktig roll i olika urvalsprocesser. Oavsett om det handlat om intagning till en utbildning eller rekrytering till chefspositioner. Drivkraften att reducera osäkerheten i det subjektiva urvalet till en objektiv verklighet har skapat en mängd olika tester och testmetoder under årens lopp. BNS träffar Maria Florestedt som är CFO på Assessio. Assessio förlitar sig på SunGard när det gäller hosting av kundkritiska servrar för tester som måste finnas uppe Personlighet har testats under lång tid Redan 1933 presenterades teorin bakom de fem stora faktorerna eller dimensionerna som anses forma en individs personlighet beroende på i vilken grad man är öppen, samvetsgrann, extrovert, vänlig och neurotisk. Detta kallas vanligtvis för Femfaktormodellen. Sen finns det en uppsjö olika personlighetstest inom ramen för detta hur personligheten uttrycks. Vad gör Assessio? Först och främst jobbar vi med rekrytering av chefer och specialister, sedan har vi en proaktiv konsultverksamhet med psykologer som lyser igenom bolag för att bestämma vilken typ av profil på människor man behöver för att nå vissa mål, vilka som är kommande chefer längre ner i hierarkin osv. Slutligen har vi ett produktben med tester och testutveckling där vi har rättigheter att göra svenska versioner av utländska test. Många tester har sitt ursprung i USA t.ex. Det handlar om att få testet att mäta samma sak som det gör i deras samhälle. Till exempel så har vi inga mjölkbilar i Sverige, vi spelar inte baseball, vi har en annan syn på kopplingen mellan moral, etik och religion osv. Vi utvecklar också nya, egna test. Predicting Job Performance är en kombination av personlighets- och begåvningstest som bygger på femfaktormodellen och något som kallas generell begåvning. Testet är webbaserat och tar ungefär 40 minuter. Det är ett typexempel på ett test som gör det lätt och effektivt att hantera större rekryteringsprocesser. Never 12

13 Maria Florestedt

14 Service First är ett annat test som används för screening för detaljhandeln. Det används för att hantera hundratals sökande till stora retail-kedjor exempelvis. Varför ska man använda test? För att minska risken för felrekryteringar och öka chansen att verkligen hitta rätt bland dem som söker. Det finns tester som mäter generell begåvning och baserat på tusentals tester kan vi se tydliga mönster där vissa resultat på testen kan översättas till resultat i verkligheten på olika positioner inom företag. Så vi "tror" inte på test. Vi vet att det fungerar. Du ser inga problem med att man förlitar sig för mycket på tester? När man har samlat in alla sökande så specificerar man en viss typ av profil Hur exakta kan test bli och går det inte att lura dem om man vill? En personlighet är väldigt komplex. Det är sannolikheter vi jobbar med. Ju högre sannolikhet på testet desto större chans att du träffar rätt. Har du många sökande i en stor grupp så är det bättre att välja fler som scorar högt inom det kriterium du angivit. Testerna blir hela tiden bättre, mer exakta. Det är klart att det går att lura ett test men varför ska man göra det? Oftast är personer mer ärliga än man kan tro. De vill veta vilka de är helt enkelt. En stor del av er verksamhet är webbaserad. Hur tänker ni när det gäller driften och säkerheten? De test som varit webbaserade har vi alltid driftat någon annanstans. Det måste fungera helt enkelt och det är för sårbart att är viktigt för Assessio med integritet och datasäkerhet. Det finns känsliga delar där det måste vara hundra procent säkerhet så ingen data kommer ut. Integitet och tillgänglighet går inte alltid hand i hand? Säkerhet och tillgängligheten är lika viktiga. Alla vill bli av med spammen och den här typen av tester kommer inte alltid genom brandväggarna. Problemet uppstår när man gömmer sig så mycket att man inte får det man vill ha. Vem vill ha en framtid där det bara går att mejla till sig själv till slut. Framtidens applikationer ligger på nätet. Inget snack om det. Frågan är bara hur tillgängligheten ska lösas. Vem vill ha en framtid där det bara går att mejla till sig själv? och det gör det enkelt att gå vidare med folk över en viss nivå. Sedan tar andra metoder vid, med intervjuer och andra utvärderingar. Tester är i många fall bättre än att sitta och värdera CV-handlingar. Dessutom minskar godtycket. Speciellt vid stora rekryteringar. En av våra kunder en stor butiks-kedja hade 400 sökande och prövade att bara använda tester för att göra urvalet. I andra fall brukar tester utgöra en del av urvalet. Reaktionen från många som kom vidare i just det fallet var att de aldrig hade fått chansen om det hade varit ett traditionellt urval. Det ger en möjlighet för andra personer som kanske inte har så mycket erfarenhet på sitt CV. Ungdomar, kvinnor och även äldre får större chanser. ha dem hos oss. Vi har flyttat webbtesten och några av de mer kritiska servrarna till SunGard. Vi har sju servrar varav de tre mest kundkritiska ligger på SunGard. Folk testar dem på kvällar och helger. Kundkritiskt går först. Affärskritiskt är god tvåa. Sen kommer resten. På produktsidan får vi betalt per taget test vilket är ännu en anledning att servrarna måste vara upp Vikten av tyngd SunGard är en tung och viktig referens i arbetet med säkerheten och integriteten för Assessio. Det är säkert på SunGard. Kunder känner sig trygga genom den referensen, säger Maria. Frågan brukar dyka upp i upphandlingar och när svaret är SunGard så ställs inga fler frågor. Det Assessio har en lång historia av forskningsnära utveckling av psykologiska test samt konsulttjänster och utbildningar inom arbetspsykologi, klinisk psykologi och läs- och skrivdiagnostik. Verksamheten startades i Sverige 1954 av svenska Psykologförbundet köptes dåvarande Psykologiförlaget av Professor Hunter Mabon. Idag har Assessio kontor i Stockholm, Oslo, Köpenhamn, Helsingfors och San Fransisco. Den ursprungliga testutvecklingen har kompletterats med konsult-, utbildnings- och rekryteringsverksamhet. Never 14

15 Vet du vad dina risker gör i kväll? Sarbanes-Oxley Act infördes i USA i början av 00-talet som en reaktion på de ansvarslösa, högriskaffärerna som ledde till att företag som Enron och WorldCom gick omkull med enorma skulder och skandaler som följd. De så kallade SOX-reglerna infördes snabbt och enligt många brutalt. Eftersom reglerna syftade till att återskapa förtroendet för stora företags resultat- och balansräkningar så kanske det inte är så konstigt att den administrativa bördan ökades. Genom att implementera SOX tvingas företagen att identifiera och hantera sina risker. Hantera. Identifiera. Man hade gärna lagt till "eliminera" men det ligger i riskers natur att de aldrig går att ta bort. Risken finns alltid närvarande. Det som är intressant är hur stor risken är. (BCP) eller en Disaster Recovery Plan (DRP) som är kopplad till olika åtgärder för att hantera risker och säkerställa att affärs- och kundkritiska system inte går ner när något inträffar. Men det kan också vara en papperslapp där man skrivit: Vi vet att det här och det här kan hända fast vi väljer att inte göra något åt det förrän det inträffar. På mammas gata För SunGards del handlar Euro-SOX främst om att hjälpa sina kunder att hantera ITIL och COSIT som är två understandarder för IT inom Euro-SOX. SunGard hanterar både riskanalysen och dess konsekvenser inom informations- och nätverkssäkerhet vad gäller säkring av drift, backuper, återskapande osv. Det kan tyckas besvärligt för företag när lag- och regleringskraven ökar både på en statlig och överstatlig nivå. Det kostar mycket pengar och tar mycket tid. Men när man kommer ut på andra sidan och gått igenom alla parametrar och riskbedömt dem har man nått fram till en säkrare och tryggare verksamhet. Den nu rådande finanskrisen är ett exempel på vad som kan hända när man inte tar riskhantering på allvar utan bara tutar och kör. För mer information om Euro-SOX, ta kontakt med Lars Blomberg på SunGard. Euro-Sox är här Euro-SOX är en lightversion av SOX, och började gälla 1 juli Fyra paragrafer som har med hantering och värdering av risk att göra innebär att alla börsnoterade bolag inom EU måste ha en betydligt bättre koll och kontroll på risker inom alla områden: personal, system, tillverkning, transporter, underleverantörer, service osv. Att inte göra något är också att göra något. Alla företag som lyder under EuroSox måste ha en plan för hur de hanterar risker. Det kan vara en Business Continuity Plan Foto: Army mil Never 15

16 Backup & Restore Recipharm Tabletter, stolpiller, spray eller plåster? Det är bara att välja. Recipharm är ett svenskt företag som tillverkar läkemedel åt andra läkemedelsbolag. Ett välskött, miljöorienterat bolag som började med en management buyout från Pharmacia De två ägarna Lars Backsell och Thomas Eldered brinner för läkemedelstillverkning med miljöprofil. I Sverige har Recipharm tillverkning i Strängnäs, Karlskoga, Höganäs och Stockholm. Under 2007 riktades siktet utanför gränserna. Resultatet är ett antal förvärv i England och Frankrike bland annat. IT-avdelningen sitter på huvudkontoret i Jordbro utanför Stockholm. BNS träffar IT-chef Tage Gustafsson och Tanja Krajinovic, som är ansvarig för backup, för en diskussion om dragéer, tunna klienter och vad SunGard egentligen håller på med. Varför är Recipharm så framgångsrika? Vi är väldigt kompetenta på att tillverka läkemedel på ett kostnadseffektivt sätt. De stora, välkända läkemedelsbolagen fokuserar inte på produktion. De satsar på forskning. De har fortfarande en hel del produktion själva men satsar inte på det på samma sätt som vi gör, förklarar Tage. Vår styrka är att vi kan producera både tabletter, kapslar, lösningar, suppositorier, sprayer, plåster osv osv. Vi är snabba, kompetenta och flexibla och har som vision att vara den bästa kontrakttillverkaren i världen. Vi var 150 anställda 1995 och är 1500 idag. En framgångsrik tillväxt under konstant lönsamhet, berättar Tage stolt. Hur jobbar ni med IT? Var kommer SunGard in i bilden? Vi har arbetat med SunGard sedan 2003 med Backup & Restore. Det är ett engagemang som växer när vi växer. Det har varit säkert och bra från start att ha kritisk backup utanför huset. Men vi backar inte alla servrar. Det som inte förändras behöver inte backas. Produktions- och processmiljöer behöver inte heller backas på samma sätt, framhåller Tage. Vilken typ av data backas av SunGard? Mest filservrar och några applikationsservrar, berättar Tanja. Vi kör en Never 16

17 Tanja Krajinovic Tage Gustafsson Never 17

18 Never 18 Så fort en för sker som på nå påverka produ en grundlig va

19 ändring got sätt kan kten måste lidering ske. Citrixmiljö med tunna klienter. Vi gillar verkligen tunna klienter i vår bransch eftersom den är så förändringskänslig. Så fort en förändring sker som på något sätt kan påverka produkten måste en grundlig validering ske. Med tunna klienter så görs alla förändringar centralt. Vi har rullat ut 200 klienter bara i år. Vilka speciella krav ställs på läkemedelstillverkning jämfört med andra produkter? Varje leverans måste vara rätt. Läkemedelsverket och FDA ställer väldigt höga krav och har oregelbundet regelbundna inspektioner. Kunderna kommer och gör kontroller hela tiden. Vi jobbar mycket med SOP:ar Standard Operating Procedures. Allt för patientsäkerhetens skull. Det är väldigt reglerat av förståeliga skäl, konstaterar Tage. Hur ser säkerheten ut på IT-avdelningen på ett företag som Recipharm? Den snabba utvecklingen inom IT ställer krav på balans mellan utveckling och stabilitet. Det är jätteviktigt att kunna ställa om från en produktion till en annan produktion. Recipharm fokuserar på serier som är lite svårare att producera med hög flexibilitet och snabba omställningar. Hur tänker ni i fördelningen mellan vad ni gör själva på IT-sidan och vad ni lägger ut? Vi gör mycket själva. En av orsakerna till det är att vi växer så snabbt. Det gör att vi måste kunna hjälpa till och visa vägen till en gemensam infrastruktur. När vi köper ett nytt bolag så är det första vi gör att assimilera dem in i familjen. Vi säljer oss som Recipharm i hela världen. Samtidigt är det oerhört decentraliserat. Det kan te sig motsägelsefullt att beslutskraften ska finnas i hela organisationen medan IT till stora delar är centraliserat. Det är en otroligt intressant balansgång att skapa kraften ute på marknaderna, säger Tage. Är ni nöjda med SunGard? Min första reaktion när jag började 2006 var att det var för höga priser! Men det flaggade SunGard upp för själva och förhandlade ner priserna, säger Tage. Behovet av backuptjänster växte snabbt. GMP-kritiska servar måste säkras extra noga. Recipharm växer och växer och det är en kostnadsfråga om hur många licenser vi vill ha. Det är samma typ av tjänst vi har köpt hela tiden. Det vi uppskattar hos SunGard är att de är trovärdiga och konsekventa. Har ni haft någon disaster? Nej, inte direkt. Vi hade inte tillräcklig koll på en server som stod lokalt och hade inte backat den på rätt sätt. Det upptäckte vi. Innan vi gick över till tunna klienter hände det att hårddiskar pajade och folk förlorade allt. Vår IT-policy styr hur man ska jobba och hur man ska spara. Allt som sparas på dator är märkligt nog inte säkert. Det verkar svårt att komma ihåg det, säger Tanja. Har du aldrig testat det ordentligt så kan du inte säga att du har en backup, slår Tage fast. Det är det vi försöker pränta in hos våra systemägare. Det är ofta vid flyttar som det kan hända något men vi har inte haft någon smäll ännu. Peppar peppar... Never 19

20 Informationssäkerhet Collectum har 19 miljarder skäl att hantera risk på rätt sätt Collectum administrerar och handlar upp tjänstepension. Det handlar om 19 miljarder kronor i premier per år som förmedlas från företag till ett tjugotal försäkringsbolag. Collectum ägs av Svenskt Näringsliv och PTK. LO-sidans motsvarighet heter Fora. De är de två stora administratörerna i Sverige. Lennart Johansson är tillträdande IT-chef på Collectum. Med bakgrund som revisor och expert på sourcing så är han sällsynt väl lämpad att hantera de risker som föreligger i en verksamhet med en viktig position i en känslig kedja av premier, placeringar och utbetalningar. Även om inte Collectum hanterar placeringar eller pensionsutbetalningar; som försäkringsbolagen, så måste Collectum ha lika rigorösa krav på IT-säkerhet, IT-rutiner, drift och hantering. Det vore förfärligt om vi vore den svagaste länken, säger Lennart. Collectum har anlitat SunGard för en LIS som grund för fortsatt informationssäkerhetsarbete. LIS är som alla trogna läsare av BNS vet, ett Ledningssystem för informationssäkerhet. Collectum är kanske inte allmänt känt. Vad gör ni egentligen? Vi administrerar och handlar upp kollektivavtalad tjänstepension. Under 2007 avslutades den största upphandlingen nånsin. Fem stycken för traditionell pensionsförsäkring och fem stycken fond- försäkringsbolag. De som omfattas av ITP kan göra val inom den ramen. Vad är det ni har gjort tillsammans med SunGard? Vi har byggt ett ledningssystem för informationssäkerhet enligt gällande ramverk. Gunnar Stein har varit handledare och mentor och har stått för bakgrundskunskap och hjälpt oss i olika workshops under fem, sex gånger och jobbat igenom hela ramverket. Varför gjorde ni detta? Stabiliteten, säkerheten och precisionen i allt som har med IT att göra har alltid varit viktigt och blir allt viktigare. Speciellt i en sån här verksamhet där det flödar 19 miljarder genom systemet varje år. Never 20