Ny undersökning visar: Underleverantörer förbisedd IT-risk
Många företag ställer otillräckliga krav på sina underleverantörer när det handlar om informationssäkerhet. Enligt en ny global undersökning från Ernst & Young har över hälften av de tillfrågade företagen dåliga rutiner för att hantera riskerna med IT-outsourcing.
Viktigt med rutiner för riskhanteringen Undersökningen visar att 36 procent av företagen har egna rutiner för hur de hanterar riskerna. Men endast 6 procent av företagen i undersökningen har tagit hjälp av utomstående för att kvalitetssäkra rutinerna. Det innebär att över hälften av företagen hanterar riskerna med outsourcad information på ett bristfälligt sätt. – I dag fokuserar företagen främst på att pressa priset, vilket ofta sker på bekostnad av kvalitetssäkrade rutiner, säger Andreas Halvarsson, IT- expert på Ernst & Young. Försök att sätta dig in i en situation där medarbetarna på företaget inte längre kommer åt sina dokument, sin mejl eller sina kalendrar. För de flesta företag blir den situationen mycket snabbt ohållbar.
Utmaning för underleverantörer och köpare I dag kräver endast 14 procent av de tillfrågade företagen att deras underleverantörer ska kvalitetssäkras av utomstående granskare. Två tredjedelar av företagen tror att deras underleverantörer lever upp till företagens egna kvalitetskrav, men kontrollerar det inte. På det området finns det utmaningar för både köpare och säljare, menar Andreas Halvarsson.
– Outsourcingföretagen behöver bli bättre på kvalitetssäkring, men kunderna måste också bli bättre på att ställa specifika krav.
./..
Om Ernst & Young Ernst & Young är ett ledande globalt revisionsföretag som erbjuder tjänster präglade av integritet, kvalitet och professionalism. Våra tjänster omfattar revision, redovisning och affärsrådgivning samt skatte- och transaktionsrådgivning. Våra 114 000 medarbetare är revisorer och rådgivare i fler än 140 länder. För mer information besök www.ey.com/se
Andreas Halvarsson, IT- expert, tfn 08- 520 594 55, andreas.halvarsson@se.ey.com Nicklas Eriksson, pressansvarig, tfn 08-520 594 86, nicklas.eriksson@se.ey.com