Firms in the defence sector are particularly vulnerable to espionage, sabotage and activism

That's why it's crucial to take security seriously — already

En FE-sikkerhedsgodkendelse kan tage lang tid – og i mellemtiden skal virksomhederne stadig vide, hvem de lukker ind i deres faciliteter og systemer. Et baggrundstjek forud for sikkerhedsgodkendelsen er derfor både et praktisk og sikkerhedsmæssigt fornuftigt første skridt. Energisektoren har allerede valgt at stille krav om baggrundstjek forud for sikkerhedsgodkendelse – netop for at reducere risikoen i venteperioden og øge sikkerheden, mens sagsbehandlingen pågår. P-Secure anbefaler, at forsvarsleverandører følger samme tilgang.

Som minimum bør I kontrollere: Identitet (ID), CV og straffeattest.

P-Secure gør det nemt at håndtere hele baggrundstjek-processen digitalt – fra første ansættelse til løbende gentjek – med fuld sporbarhed og dokumentation i overensstemmelse med GDPR og gældende regler for databeskyttelse.

A fighter jet in the sky

Fælles standard for screening:
P-Secure anbefaler indledende baggrundstjek forud for sikkerhedsgodkendelse

P-Secure arbejder på at etablere en fælles standard for screening og baggrundskontrol, der kan anvendes på tværs af forsvarsleverandører og underleverandører. Platformen samler alle væsentlige elementer i ét digitalt flow, og kan tilpasses sektorens og den enkeltes funktions behov - f.eks. ID-verifikation, CV-validering og straffeattesthåndtering. Dermed kan virksomheder dokumentere deres interne processer over for Forsvaret, FE og auditører – uden at øge den administrative byrde.

Alle offentlige myndigheder har siden 2016 været forpligtet til at implementere informationssikkerhedsledelse efter ISO 27001, hvilket kræver baggrundstjek proportionelt med de oplysninger, der tilgås, og de opfattede risici. For offentlige udbud bliver sådanne certificeringer og kontroller i stigende grad et krav – grundet kædeansvaret beskrevet i EU's CER-direktiv.

Grundet det skærpede trusselsbillede og stigende myndighedskrav anbefaler P-Secure, at forsvarsleverandører allerede nu påbegynder arbejdet med at kortlægge, hvilke medarbejdere og underleverandører der skal screenes – og sikrer, at processen er på plads, inden en formel FE-sikkerhedsgodkendelse er nødvendig.

Certifications and systematic employee management

Since 2016, all public authorities have been obliged to implement management management of information security according to the ISO 27001 standard. This requires background checks to be conducted on all candidates for employment. These checks must be proportionate to the business requirements, the classification of the information to be accessed and the perceived risks. For public procurement, such certifications often become a requirement due to the chain liability described in the EU CER Directive.

Photo: Lewis Keegan
Stock photo of a signed piece of paper
Photo: Flyvevåbnets Fototjeneste / Forsvaret
A military helicopter

Special requirements for defense contractors

Suppliers to the defense may face additional requirements, especially if the contract involves handling classified information. Here, the defence may require guarantees of confidentiality and screening of subcontractors. We are seeing a growing demand from companies that want to aggregate the overview of their own background checks, applications with the police or intelligence agencies on one unified platform.

Read more about the threats to the defense industry

Below you will find articles that describe the threats that exist in the field of defense and security.

Do you have any questions?

Click here to contact us and get answers to your questions

Contact Us