Sporveien årsrapport 2017

Årsrapport 2017 53 SAMFUNNSANSVAR | Del 4 Etikk og arbeid med antikorrupsjon Sporveien har klare, felles retningslinjer for medarbeidernes opptreden mot hverandre og samarbeidspartnere, og null- toleranse mot korrupsjon. Sporveiens etiske regelverk – konsernets grunnlov – gjelder for alle ansatte og personer med verv, samt konsulenter, prosjektledere og andre innleide ressurser. Hensikten med regelverket er å sikre god etisk praksis i konsernet, og sette felles rammer for hvordan medarbeiderne skal oppføre seg mot hverandre og sam- arbeidspartnere. Regelverket beskriver tydelig konsernets nulltoleranse for korrupsjon og gir klare retningslinjer for hva ansatte kan akseptere av gaver, representasjon og reiser. Sporveiens etiske regelverk ble sist revidert 09.02.2017. Det er styret i Sporveien somvedtar endringer, basert på innspill fra konsernets Compliance-enhet. Sporveien har også utarbeidet etiske krav til leverandører. Alle nye ansatte mottar og må undertegne Sporveiens etiske regelverk. Sporveiens Compliance-enhet følger opp med opplæring og trening av ledergrupper og prosjektgrupper. I 2017 lanserte vi et interaktivt e-læringskurs om etiske problemstillinger og utfordringer som kan oppstå i jobb- sammenheng i samarbeid med en ekstern leverandør. Gjennomføring av kurset er obligatorisk for samtlige ansatte og innleide i konsernet. E-læringskurset gir trening i å håndtere dilemmaer knyttet til varsling, rus, mobbing, arbeidsmiljø, sosiale medier, korrupsjon, bijobber, interesse- konflikter og habilitet. Varslingsmekanismer Både ansatte og innleide har rett og plikt til å varsle om kritikkverdige forhold, enten gjennom nærmeste over- ordnede eller direkte til Compliance-enheten. Det kan også skje konfidensielt eller anonymt. Sporveien har etablert et eget varslingsråd som tar imot og arbeider med varslinger fra ansatte eller nærstående til konsernet. MÅLOMRÅDE: SKIKKELIGE FOLK  AMBISJON: VI SKAL SIKRE GOD ETISK PRAKSIS I ALT VI GJØR OG OPPTRE RESPEKTFULLT MOT HVERANDRE OG ANDRE. Informasjonssikkerhet God informasjonssikkerhet er en forutsetning for at Sporveien skal lykkes med sin strategi om økt digitalisering. Det er avgjørende å ha korrekt informasjon tilgjengelig ved behov, samtidig som det er økende behov for å beskytte intern informasjon mot trusselaktører. For å skjerpe fokuset på informasjonssikkerhet ble Informasjonssikkerhets- avdelingen (ISA) opprettet i 2017. ISA arbeider med hele bredden av informasjonssikkerhet knyttet til både menneske, organisasjon og teknologi, og har som et av sine mål at informasjonssikkerhet skal være forståelig, relevant, godt kjent og praktisert i hele Sporveien. Arbeidet preges av mottoet «forenkling og forankring» og vektlegger høy bevissthet og gode holdninger blant alle medarbeidere. I 2017 etablerte vi også et ledelsessystem for informasjonssikkerhet (ISMS), som beskriver hvordan Sporveien skal arbeide med informasjonssikkerhet. I 2018 blir videreutvikling av ISMS, risikostyring og sikker- hetsarkitektur i Sporveien sentrale oppgaver for ISA. 2018 er også året der EUs nye personvernforordning, kjent som GDPR, trer i kraft. ISA koordinerer Sporveiens arbeid på tvers av konsernet med å tilpasse seg den nye lovgivningen, som også blir gjeldende i Norge. Målet er å sikre godt personvern for alle vi registrerer personlig informasjon om, enten det er ansatte, leverandører eller kunder. Beredskap Godt beredskapsarbeid er en av grunnsteinene i Sporveiens virksomhet og en forutsetning for å drive et trygt transport- system. Sporveien samvirker tett med nødetatene, Beredskapsetaten i Oslo kommune og andre kommunale og statlige etater for å opprettholde god beredskap tilpasset risikoen for større ulykker eller anslag. Sporveien gjennom- førte 21 beredskapsøvelser i 2017. Det deltok eksterne etater eller andre interessenter på fire av øvelsene. Fra 2017 deltar Sporveien i Beredskapsetatens arbeid medTrygg i Oslo (TRiO) som koordinerer forebyggende og operative tiltak for å gjøre hovedstaden tryggere og triveligere.