Sporveien årsrapport 2018

Årsrapport 2018 57 SAMFUNNSANSVAR | Del 4 Etikk og antikorrupsjon Sporveien har klare retningslinjer for medarbeidernes opptreden mot hverandre og samarbeidspartnere, og null­ toleranse mot korrupsjon. Sporveiens etiske regelverk skal bidra til å sikre god etisk praksis og sette felles rammer og standarder for alle som jobber for og representerer konsernet. Regelverket beskriver blant annet tydelig forbudet mot korrupsjon og hvordan ansatte skal forholde seg til situasjoner med representasjon, gaver og reiser. Det er styret i Sporveien som vedtar konser- nets etiske regelverk og behandler forslag til endringer basert på innspill fra Compliance-enheten. Det ble ikke gjort endringer i regelverket i 2018. Samtlige ansatte og personer med verv, samt konsulenter, prosjektledere og andre innleide ressurser er omfattet av det etiske regelverket. Sporveiens Compliance-enhet følger opp med opplæring og trening av ledergrupper og prosjekt- grupper. Alle nye ansatte mottar og må undertegne Spor- veiens etiske regelverk. I 2018 gjennomførte alle ansatte og innleide i Sporveien et interaktivt e-læringskurs om etiske problemstillinger og utfordringer som kan oppstå i jobbsammenheng. Gjennomfø- ring av kurset var obligatorisk og ble godt mottatt i konsernet. E-læringskurset gav trening i å håndtere dilemmaer knyttet til varsling, rus, mobbing, arbeidsmiljø, sosiale medier, korrup- sjon, bijobber, interessekonflikter og habilitet. Sporveien har også utarbeidet etiske krav til leverandører. Alle leverandører må signere på en egenerklæring ved inngåelse av avtale med konsernet. Egenerklæringen inneholder blant annet krav knyttet til forretningsetikk, miljø og arbeidstakerrettigheter. Varsling Både ansatte og innleide har rett og plikt til å varsle om kritikkverdige forhold, enten gjennom nærmeste overord- nede, direkte til Compliance-enheten eller via ekstern vars- lingskanal. Varsling kan skje konfidensielt og/eller anonymt. Sporveien har etablert et eget varslingsråd som vurderer og behandler mottatte varsler fra ansatte eller nærstående til konsernet. Varslingsrådet skal sørge for en forutsigbar, forsvarlig og trygg behandling av varslingssaker og fremmer anbefalinger til tiltak. MÅLOMRÅDE: SKIKKELIGE FOLK  AMBISJON: VI SKAL SIKRE GOD ETISK PRAKSIS I ALT VI GJØR OG OPPTRE RESPEKTFULLT MOT HVERANDRE OG ANDRE. Informasjonssikkerhet Innføringen av den nye personopplysningsloven (GDPR) var et fokusområde for Sporveien i 2018. Konsernets informasjonssik- kerhetsavdeling ledet arbeidet, som blant annet omfattet kart- legging av bruken av personopplysninger og tilpasninger av rutiner i forhold til de registrertes rettigheter. Et annet fokus- område var risikostyring knyttet til informasjonssikkerhet og personvern. Sporveien har utviklet metodikk for risikovurde- ring av IT-systemer og brukt metodikken til å gjennomføre risikovurderinger av de viktigste systemene i virksomheten. God informasjonssikkerhet er en forutsetning for at Sporveien skal lykkes med sin strategi om økt digitalisering. Det er avgjørende å ha korrekt informasjon tilgjengelig ved behov, samtidig som behovet for å beskytte intern informasjon øker. I 2019 vil derfor Sporveien fokusere på å videreutvikle over- våkning og informasjonssikkerhetsarkitektur for å få bedre kontroll med informasjonsflyten internt og eksternt. I tillegg vil konsernet styrke opplæringen og informasjonen til ansatte og innleide for å øke bevisstheten om informasjonssikkerhet og sikre god praksis. Informasjonsforvaltning Sporveien har et bevisst og aktivt forhold til informa- sjonsforvaltning og har i 2018 hatt oppmerksomhet på å få «orden i eget hus» (ref. stortingsmelding «Digital agenda») og etterlevelse av styrende dokumentasjon. I det pågående arbeidet vil vi starte med å kartlegge potensialet for økt datafangst og hensiktsmessig håndtering av data knytte til produksjon, forvaltning (konvertering, lagring, vedlikehold og gjenfinning) og presentasjon av data for å legge til rette for effektive og rasjonelle kjerneprosesser. Arbeidet for dette området vil videreføres som en del av det digitaliseringsstrategien. Premissene for dette ventes avklart tidlig 2019. •