Kompletterande hållbarhetsinformation

Transkript

1 Kompletterande hållbarhetsinformation Policy och hantering Här presenteras fördjupad information om Cybercoms verksamhet och resultat. Sektionen innehåller upplysningar inom områdena intressentdialog, organisation och styrning, medarbetare, kunder, miljö, risker och ekonomi. Intressenter och dialog Cybercoms nyckelintressenter är medarbetare, kunder, ägare samt de fackliga organisationer som företräder bolagets medarbetare. Tabellen illustrerar de frågor som vanligen är föremål för Cybercoms dialog med Intressent Frågor Dialog Påverkan Kunder Medarbetare Investerare/ägare Erbjudande, kvalitet, leverans, säkerhetshantering, integritet, affärsetik, arbetsvillkor, klimatprestanda, upphandlingsrutiner Kompetensutveckling, arbetsmiljö, företagskultur, mångfald och jämställdhet Lönsamhet, ansvarsfullt företagande, affärsetiska krav Väsentliga hållbarhetsaspekter Tabellen illustrerar de hållbarhetsaspekter som Cybercom bedömer vara väsentliga att hantera och rapportera. Bedömningen har gjorts med I slutet av året påbörjade vi en intressentdialog med syfte att uppdatera Cybercoms väsentlighetsanalys. Dialogen genomfördes i två huvudsakliga steg: en enkät till Cybercoms samtliga medarbetare och intervjuer med ett antal nyckelkunder. Enkäten och intervjuerna kompletterades med en analys av konkurrerande bolags hållbarhetskommunikation samt en Kundundersökning, intervjuer Medarbetarundersökning, intervjuer Årsstämma, styrelsearbete, intervjuer, investerarmöten Leverantörer Leverantörers miljöarbete Uppförandekod för leverantörer, upphandling, förhandling Identifierad hållbarhetsaspekt Affärsetik Antikorruption Konkurrenshämmande beteende Engagerade medarbetare Medarbetarutveckling Finansiell stabilitet Hållbara produkter och tjänster Hållbarhet i Cybercom-kulturen Informationssäkerhet Integritetsfrågor kopplat till IT Mångfald Jämställdhet Smart resursförbrukning respektive intressentgrupp, förekommande kommunikations- och dialogmetoder samt hur dialogen påverkar Cybercoms verksamhet. Säljutbildning, verksamhetssystem i den svenska verksamheten för kvalitet, miljö och informationssäkerhet som ska integreras i hela koncernen. Systemet har sin bas i de etablerade standarderna ISO 9001 (kvalitet) och ISO (miljö) samt till vissa delar i ISO (informationssäkerhet) Utbildningar, chefskonferenser, medarbetarevent/möten om vision och värderingar Kod för affärsetik och uppförande, hållbarhetsredovisning, bolagsstyrningsrapport Efterlevnadskod, hållbarhetsfokus hänsyn till nyckelintressenters synpunkter på Cybercoms verksamhet och hållbarhetsarbete. Motsvarande aspekt enligt GRI G4 Antikorruption Anställning Hälsa och säkerhet Utbildning Ekonomisk prestanda Produkter och tjänster Märkning av produkter och tjänster Kundintegritet Jämlikhet Icke-diskriminering Energi och utsläpp undersökning av Cybercoms förmåga att hantera hållbarhetsfrågor. Enkäten visade bland annat att medarbetarna anser att lika behandling och möjligheter, hållbara affärer samt etiskt och lagligt uppförande är Cybercoms mest angelägna hållbarhetsfrågor. Väsentlighetsanalysen kommer att redovisas i sin helhet i 2018 års hållbarhetsredovisning. Cybercoms huvudsakliga policy inom hållbarhetsområdet är bolagets uppförandekod. Sedan 2012 har Cybercom även en uppförandekod för leverantörer. Leverantörskoden täcker samma områden som Cybercoms interna uppförandekod, utom finansiell rapportering och annan extern kommunikation. Cybercoms interna uppförandekod och uppförandekod för leverantörer finns tillgängliga på cybercom.com. Uppförandekod Uppförandekoden baseras på FN:s Global Compacts principer om mänskliga rättigheter, arbetsrätt, miljö och antikorruption. Den formulerades 2004 och uppdaterades senast Uppförandekoden gäller samtliga medarbetare. Koden ställer krav på medarbetarnas professionalitet och integritet så att var och en som företräder Cybercom agerar etiskt i relation till bolagets intressenter. Uppförandekoden innehåller följande områden: 1 Följa lagstiftning och regelverk Alla Cybercoms medarbetare är ansvariga för att agera i enlighet med de lagar och regelverk som gäller för Cybercoms verksamhet och leveranser. I de fall som en enskild fråga kräver det, ska de söka juridisk rådgivning. Cybercom följer Svensk kod för bolagsstyrning. Cybercom redovisar och rapporterar företagsinformation i enlighet med tillämplig lagstiftning och regelverk. 2 Mänskliga rättigheter Cybercom respekterar de mänskliga rättigheterna såsom de skyddas av FN:s konvention. Alla ska visa respekt inför den enskilda individen, dennes integritet och värdighet. Cybercom ska inte på något sätt bidra till kränkning av de mänskliga rättigheterna. 3 Arbetsrätt och arbetsförhållanden Cybercom stöder organisationsfrihet och rätten till kollektivavtal. Cybercom tillåter inte barnarbete. Cybercom tillämpar principen att ett barn är en person yngre än 15 år om inte nationell lagstiftning anger en högre ålder, i vilket fall den högre åldern gäller. Cybercom tillämpar den definition av barnarbete som International Labor Organisation (ILO) anger. Cybercom accepterar inga former av diskriminering. Alla medarbetare har samma rättigheter och ska aldrig utsättas för orättvis behandling på grund av kön, sexuell läggning, etniskt ursprung, religion, trosuppfattning, politisk tillhörighet eller handikapp. Alla medarbetare ska visa varandra och Cybercoms affärspartners respekt och har ett eget ansvar för att motverka diskriminering. Cybercom arbetar kontinuerligt med att motverka diskriminering. Det genomsyras i bolagets policyer och processer vid exempelvis rekrytering, lönesättning och kompetensutveckling. Cybercom erbjuder ersättning som möter nationell lagstiftning avseende minimilön samt att alla anställningsavtal är upprättade på ett korrekt sätt. Cybercom säkerställer också att antalet arbetstimmar följer lokal lagstiftning. Cybercom arbetar för att alla medarbetare ska ha tid för återhämtning. Cybercom ska inte på något sätt nyttja tvångsarbete och säkerställer alltid att arbetsförhållandet mellan företaget och medarbetaren är frivilligt. 4 Hälsa och säkerhet Cybercom ska säkerställa en hälsosam och säker arbetsmiljö i enlighet med internationellt erkända standarder. Cybercom vidtar proaktiva åtgärder för att motverka olyckor och arbetsrelaterade sjukdomar. Vid behov erbjuds alla medarbetare relevant träning och utbildning i hälsa och säkerhet. 5 Miljö Vår ambition är att minimera vår negativa miljöpåverkan. Cybercom respekterar försiktighetsprincipen och söker aktivt bidra till att reducera negativ påverkan på miljön genom ansvar och teknisk utveckling. Cybercom agerar alltid i enlighet med lagstiftning och internationellt erkända direktiv. 6 Korruption och andra förbjudna affärsmetoder Cybercom följer Institutet Mot Mutors Kod om gåvor, belöningar och andra förmåner i näringslivet och arbetar aktivt för att motverka korruption och oetiskt uppförande. Medarbetare får inte ta emot eller ge gåvor, förmåner eller mutor som strider mot denna kod. Cybercom är politiskt obundet och sponsrar inte någon politisk organisation. Cybercom är emot alla former av penningtvätt och har vidtagit de åtgärder som har bedömts relevanta för att förhindra att finansiella transaktioner används i brottsligt syfte. 7 Främja korrekt redovisning av finansiell information och annan extern kommunikation Cybercom ska vara transparent och lämna relevant information vid rätt tillfälle. Det innebär att bolaget alltid ska lämna korrekt och rättvisande information. Cybercoms mål är att all kommunikation ska bidra till ett starkare varumärke. 8 Korrekt användning av företagets tillgångar och konfidentiell information Alla affärsmässiga beslut ska fattas för företagets bästa. Alla konsulter ska vara professionella i sin relation till Cybercom och inte bedriva konkurrerande verksamhet. För Cybercom är det viktigt att kunderna känner förtroende för oss. Alla medarbetare behandlar kundinformation med total sekretess. Information om Cybercoms kunder får endast användas för att genomföra det aktuella uppdraget. Sekretessen fortlöper efter att ett uppdrag är genomfört. Det finns tydliga riktlinjer inom Cybercom hur konfidentiell information får hanteras. 9 Skydda kunders och affärspartners konfidentiella och patentskyddade information Cybercom har en säkerhetspolicy som anger att alla medarbetare inom Cybercom måste skriva under en sekretessförbindelse. Det finns tydliga regler kring hur material som tillhör Cybercom ska hanteras samt vilka som har tillgång till olika dokument. 10 Genomföra konsultrollen på ett professionellt sätt Frihet under ansvar och fokus på individen är två viktiga bidrag till Cybercoms förmåga att attrahera duktiga medarbetare. Cybercom vill erbjuda alla medarbetare möjlighet till personlig och professionell utveckling. Genom att ha en arbetsmiljö som präglas av öppenhet, kreativitet och flexibilitet skapas förutsättningar att erbjuda kunder professionella och attraktiva produkter och tjänster. Sammanfattningsvis ska Cybercom alltid uppträda etiskt i relation till alla bolagets intressenter. Cybercom ska kännetecknas av professionalitet och integritet. 36 organisation och styrning för hållbarhet CYBERCOM HÅLLBARHETSREDOVISNING 2017 CYBERCOM HÅLLBARHETSREDOVISNING 2017 Policy och hantering 37

2 Medarbetare Nyckeltal och indikatorer avseende antal medarbetare avser den sista december respektive år. Totalt antal anställda Antal tillsvidareanställda Varav heltid Varav deltid Antal visstidsanställda Totalt antal anställda per land Sammansättning av företaget Antal Personalrörelse Kvinnor Män Totalt Kvinnor Män Totalt Kvinnor Män Totalt Nyanställningar under året Under 30 år år Över 50 år nyanställda 35% 23% 19% Personer som slutat under året Under 30 år år Över 50 år som avslutat anställning 30% 24% 27% % 33% NYANSTÄLLDA UNDER 2017 KVINNOR KVINNOR I STYRELSEN Antal Antal Sverige Finland Polen Indien Singapore Danmark Totalt antal anställda Styrelse Under 30 år år Över 50 år Chefer Under 30 år år Över 50 år Övriga medarbetare Under 30 år år Över 50 år Utbildningstimmar/ medarbetare Kvinnor Män Samtliga medarbetare Utvecklingssamtal anställda som har haft utvecklingssamtal, % Kvinnor Män Samtliga medarbetare Exkl. nyanställda Prioriteringar Till Cybercoms viktigaste uppgifter hör att attrahera, utveckla och behålla kreativa och duktiga kollegor samt att skapa möjligheter för medarbetarna att nå sin fulla potential. Just kompetens är branschens och Cybercoms stora utmaning och möjlighet. Som kunskapsföretag inom IT är vi beroende av rätt kompetens i en föränderlig och till stor del oförutsägbar miljö. Det är svårt att exakt förutse vilken teknisk kompetens som kommer att behövas. Därför är viljan och förmågan att hantera förändring och att lära nytt en viktig kompetens i sig. Denna verklighet kräver att Cybercom behåller och stärker sin flexibilitet, också som organisation. Vi behöver fortsätta att skapa möjligheter för våra medarbetare att utvecklas bland annat när det gäller nya tekniker och arbetssätt. Det sker delvis genom olika former av intern rörlighet, till exempel mellan kompetensområden eller marknader. Att accelerera vår flexibilitet och utveckling är högt prioriterat under 2018 och framåt. Kompetensutveckling Cybercoms ansats utgår från en förändrad syn på professionell utveckling där individen själv definierar hur en framgångsrik yrkesbana ser ut. Vi föredrar att likna karriär vid en klättervägg snarare än en stege. För att utvecklas och nå sina mål krävs ofta att medarbetaren är flexibel och tar de möjligheter som dyker upp. Ibland behöver man ta ett steg åt sidan eller neråt för att sedan kunna fortsätta i den riktning man valt. Vi jobbar utifrån en gemensam plattform för lärande och kompetensutveckling, Boosting Your Development. Plattformen innehåller fyra huvudsakliga områden: Möjligheter: Vi delar upp professionell och personlig utveckling i fem nivåer, från Junior Consultant till Principal Consultant. För varje nivå finns förväntningar inom kategorierna kunskap, medarbetare och affär. Utöver de professionella nivåerna finns fem huvudsakliga utvecklingsområden efter funktion: teknikutveckling, affärsutveckling, försäljning, ledarskap och projektledning. Roller och ansvarsområden: Här definieras vad som är Cybercoms ansvar, vad som är chefens ansvar och vad som är individens ansvar när det gäller medarbetarens kompetensutveckling. Modell för lärande och utveckling: Vi jobbar utifrån 70/20/10- modellen, där 70 procent av lärandet kommer från utmanande uppgifter, 20 procent från utvecklande samarbeten och relationer och 10 procent från formell träning. För Cybercoms konsulter innebär detta att minst 90 procent av utvecklingen sker i uppdraget och arbetsvardagen. Process för professionell utveckling: Vi tillämpar samma agila approach här som i resten av verksamheten. Löpande möten mellan chef och medarbetare utgör stommen i vår modell för professionell Sjukfrånvaro sjukfrånvaro per land, % Sverige 2,9 3,4 2,6 Finland 2,4 3,0 2,4 Polen 2,5 2,0 1,5 Indien 0 0,1 Singapore 0,4 0 Danmark 3,2 1,9 1,6 Genomsnitt Cybercom 2,8 3,0 2,2 Kollektivavtal anställda som omfattas av kollektivavtal, % utveckling. Dessa enskilda möten ska hållas minst kvartalsvis. Andra delen i utvecklingsmodellen är Professional Development Inventory, med fokus på medarbetarens mål på kort och längre sikt samt i relation till Cybercoms strategi och behov. Samtalet hålls vid behov och resulterar i en utvecklingsplan som följs upp i samband med de löpande mötena. Ledarskap Starkt och professionellt ledarskap har avgörande betydelse för Cybercoms konkurrenskraft. Under de senaste åren har vi satsat på att förändra ledarstrukturen i bolaget. Drivkraften var dels Cybercoms strategi att bli mer kundintima, dels att medarbetarna efterfrågade närmare ledarskap. Den nya strukturen bygger på ledare för mindre team inom samma kompetensområde, istället för traditionella konsultchefer och större team. Kompetensteamledarna fokuserar på att motivera, coacha och utveckla medarbetarna individuellt och teamet som helhet. En teamledare lägger 20 procent av sin tid på ledarskapet och arbetar i övrigt som konsult. En positiv konsekvens av den nya strukturen är att fler medarbetare utvecklas till ledare samtidigt som de behåller sitt kompetensområde. Förändringen är uppskattad: i senaste medarbetarundersökningen gav 75 procent av medarbetarna ledarna betyget 4 eller 5 av 5. Medarbetares rättigheter och villkor Cybercom respekterar de mänskliga rättigheterna. Respekt för individen och hens integritet och värdighet är grundläggande för alla våra relationer, både inom Cybercom och gentemot kunder, partners och andra externa intressenter. Cybercom har givetvis ett särskilt ansvar för egna anställda. Cybercoms alla hållbarhetsrelaterade principer och ställningstaganden specificeras i bolagets uppförandekod: se sidan 37. i Cybercom erbjuds konkurrenskraftig ersättning samt generösa och relevanta förmåner. Vi har anpassat förmånspaketen efter feedback från våra medarbetare. Cybercom värnar också medarbetarnas trygghet. Det exakta upplägget varierar mellan våra marknader. Gemensamt är att alla har förmånliga försäkringar. I Finland och Sverige omfattas medarbetarna av kollektivavtal med vissa förmåner kring till exempel pension och föräldraledighetsutfyllnad. Mångfald och jämställdhet En mångfald av perspektiv stärker vår gemensamma kreativa och problemlösande förmåga och gör oss till en bättre partner för våra kunder. Då vi rekryterar och utvecklar medarbetare står kompetens i centrum. Cybercoms dörr står öppen och vi söker oss utanför Sveriges gränser för att hitta rätt kompetens till bolaget. 38 medarbetare: Upplysningar och nyckeltal CYBERCOM HÅLLBARHETSREDOVISNING 2017 CYBERCOM HÅLLBARHETSREDOVISNING 2017 medarbetare: Upplysningar och nyckeltal 39

3 Kunder Lagligt och lämpligt beteende Hög etik ska genomsyra våra affärer och vår verksamhet. Vår uppförandekod styr vårt agerande i alla länder där vi är verksamma och affärsetik är en stående punkt på ledningsgruppens agenda. Från och med 2014 genomför våra medarbetare en onlinebaserad kurs i antikorruption. Utbildningen baseras på vår kod för affärsetik och uppförande samt olika möjliga dilemman att ta ställning till. Under 2017 hade Cybercom inte några fall av korruption eller diskriminering. Kvalitet För Cybercom handlar kvalitet om kundens upplevelse. Därför är vår uppgift att ständigt tillfredsställa kundernas behov och möta eller överträffa förväntningarna. För att lyckas med det jobbar vi nära kunderna för att förstå deras utmaningar och behov. Vi följer teknikutvecklingen och hur teknik kan tillämpas givet kundernas behov. Slutligen utvecklar vi ständigt vår kompetens för att kunna leverera i takt med nya behov och ny teknik. Cybercoms kvalitetsledningssystem är certifierat enligt ISO 9001 och vår policy och våra mål inom kvalitet hjälper oss att styra arbetet i rätt riktning. För att säkra kvaliteten är större delen av arbetet processorienterat. Verksamhetsledningssystemet innehåller nödvändig dokumentation i form av process- och rollbeskrivningar samt instruktioner och mallar. Utbildning är en viktig del i kvalitetsarbetet. Vi målsätter och följer upp ett antal kvalitetsparametrar där kundnöjdhet är den främsta. Det övergripande målet är att kontinuerligt öka NKI (nöjd kund index) och att alltid ligga över branschsnittet. För dessa ändamål finns en egen policy, strategi och process som drivs av säljansvarig. Läs mer om Cybercoms mål på sidan 12. Informationssäkerhet För Cybercom innebär informationssäkerhet vår förmåga att säkerställa önskad sekretess, riktighet och tillgänglighet både för kunder och för interna system och information. Våra kunders och Cybercoms system ska hanteras på ett tryggt sätt och effekten av eventuella säkerhetsincidenter ska inte riskera att allvarligt skada kundernas eller vår egen verksamhet. Cybercom arbetar systematiskt med utgångspunkt i bolagets policy för informationssäkerhet. Interna säkerhetsåtgärder integreras i Cybercoms verksamhetssystem. Att definiera rätt säkerhetsnivå i kunduppdrag innefattar att fastställa acceptabel riskexponering, genomföra en riskanalys samt beskriva de organisatoriska, processmässiga och tekniska säkerhetsåtgärder som måste implementeras. Säkerhetsåtgärderna som vidtas är alltid de strängaste av tillgängliga alternativ. Kunders integritet Cybercom arbetar aktivt för att efterleva alla til lämpliga lagar och regler inom integritetsskydd, inklusive nya dataskyddsförordningen (General Data Protection Regulation, GDPR). Arbetet bedrivs både internt och i uppdrag för kund. Under 2017 har Cybercom inte haft några fall av förlust av kunddata. Vi behöver fortsätta att skapa möjligheter för våra medarbetare att utvecklas bland annat när det gäller nya tekniker och arbetssätt. Det sker delvis genom olika former av intern rörlighet, till exempel mellan kompetensom råden eller marknader. Att accelerera vår flexibilitet och utveckling är högt prioriterat under 2018 och framåt. Linda Westlund, HR-chef Vi samarbetar med Östsvenska handelskammaren och Arbetsförmedlingen där vi erbjuder nyanlända praktik och därmed möjlighet att etablera sig på arbetsmarknaden. Förhoppningen är att erbjuda deltagarna anställning eller att föra ihop dem med partners eller rekryteringsfirmor som kan matcha dem inom sina nätverk. Jämnare könsfördelning hör till bolagets övergripande målsättningar: vi ska vara 30 procent kvinnor i slutet av Målet är satt mot bakgrund av att fördelningen 70/30 råder bland nyutexaminerade från tekniska utbildningar i Cybercoms verksamhetsländer. Vi möter målet på styrelse- och ledningsnivå: styrelsen består av tre kvinnor och sex män och bland ledande befattningshavare finns 32 kvinnor och 89 män. På totalen har vi en bit kvar vid årets utgång var fördelningen mellan män och kvinnor i Cybercom 81/19 procent. 40 medarbetare: Upplysningar och nyckeltal Hälsa och säkerhet Cybercom verkar för en god arbetsmiljö och medarbetarnas hälsa och välmående, bland annat genom att matcha rätt person med rätt uppdrag, ge möjlighet till variation och utveckling i arbetet och fördela uppgifterna för att minimera stress. Vi strävar efter att tillgodose önskemål om flexibel arbetstid. Vi jobbar i kontorsmiljö i egna lokaler eller hos kund. Eftersom vi spenderar mycket tid framför datorer är det viktigt att variera sin arbetsställning. Cybercoms lokaler rymmer olika slags arbetsplatser och vi uppmuntrar till rörelse genom exempelvis bordtennis på kontoren. Cybercoms största arbetsmiljö- och hälsorisker är förslitningsskador och stressrelaterade besvär. Bedömningen är att den nya ledarstrukturen med kompetensteamledare också främjar medarbetarnas välbefinnande. Tätare kontakt med en chef inom samma kompetensområde medför förståelse och möjlighet att fånga upp utmaningar tidigt. Under året uppgick sjukfrånvaron i Cybercom till 2,8 procent. Inga arbetsplatsolyckor rapporterades. Hantering av HR-frågor Ett antal policyer och rutiner ligger till grund för Cybercoms hantering av medarbetarfrågor. Till de viktigaste hör vår uppförandekod, policy och rutin för arbetsmiljöområdet, mångfaldspolicy, jämställdhetsplan samt rutin vid kränkande särbehandling. HR-arbetets syfte och mål är i allt väsentligt lika i hela Cybercom, däremot kan tillvägagångssätten skilja sig åt. Vi planerar för ökad samverkan och effektivitet inom koncernen, bland annat med hjälp av gemensamma systemstöd. CYBERCOM HÅLLBARHETSREDOVISNING 2017 CYBERCOM HÅLLBARHETSREDOVISNING 2017 Kunder 41

4 Miljö Policy och hantering Miljö ingår i Cybercoms uppförandekod. Vårt åtagande består i att minimera Cybercoms negativa miljöpåverkan, agera utifrån försiktighetsprincipen samt aktivt bidra till minskad negativ miljöpåverkan genom teknikutveckling. Som komplement till uppförandekoden har Cybercom en miljöpolicy som inriktas på långsiktigt hållbara affärer. Cybercoms miljöledningssystem är certifierat enligt ISO sedan 2017 i hela den svenska organisationen. (Vissa av Cybercoms kontor miljöcertifierades redan 2008.) Vi leder och följer vi upp miljöarbetet med hjälp av Cybercoms miljöpolicy, miljömål och handlingsplaner. Varje kontor anpassar de övergripande miljömålen och handlingsplanerna till de egna förutsättningarna. Vi bedriver utbildning och kommunicerar fortlöpande om Cybercoms miljöarbete. Alla medarbetare ska genomgå en webbaserad miljöutbildning och det finns ytterligare resurser att tillgå. Medarbetarna uppmanas också att få koll på den egna klimatpåverkan med hjälp av IVL Svenska Miljöinstitutets tjänst Klimatkontot. Elförbrukning i Cybercoms kontor och datahallar Total elförbrukning (MWh) Elförbrukning per omsättning (MWh/MSEK) 1,4 1,7 1,8 Upplysningarna avser Cybercoms kontor och egna datahallar. Cybercom köper till största del förnybar el i samtliga verksamhetsländer. För att räkna om energiförbrukningen från MWh till GJ används omräkningsfaktor 3,6. Virtuell kommunikation Antal Skype-möten Under 2017 skrev Cybercom under Fossilfritt Sverige. Internt har Cybercom kommit förhållandevis långt på miljöområdet. Vi lägger relativt sett mer kraft på att hjälpa våra kunder att implementera lösningar för minskad negativ och ökad positiv miljöpåverkan. Aktiviteter Vi är ett konsultbolag och för oss handlar det främst om att minska den del av miljöpåverkan som våra transporter för med sig, dels i tjänsten och dels till och från arbetet. Därför har vi under längre tid ställt om hur vi jobbar och använder i stor utsträckning olika IT-lösningar för kommunikation internt och med kunder. Det har inte bara minskat resandet utan också bidragit till effektivare samarbete internt och med kunderna. Medarbetare och kunder informeras om hur Cybercoms kontor kan nås med kollektiva färdsätt. Vi gör det enklare för medarbetare att låta bilen stanna hemma. Bland annat har alla kontor omklädningsrum med dusch för att det ska gå att cykla eller springa till jobbet. 13,5% FÖRÄNDRING ELANVÄNDNING Koldioxidutsläpp från flygresor i förhållande till bolagets omsättning Koldioxidutsläpp från flygresor (ton ) Koldioxidutsläpp 1) per omsättning (ton CO ² /MSEK) 0,19 0,13 0,27 0,51 0,50 0,34 1) Data är exklusive Cybercoms samriskbolag i Indien. Vi följer upp växthusgasutsläpp från tjänsteresor med flyg. Växthusgasutsläppen rapporteras från de resebyråer som Cybercom anlitar i respektive land. För verksamheten i Singapore beräknas växthusgasutsläppen baserat på rest sträcka. Mål och utfall Vi formulerar övergripande målsättningar för Cybercoms viktigaste miljöaspekter: inköp, resor, avfallshantering samt miljöengagemang genom kunduppdrag. Över tid har vi gjort framsteg på miljöområdet, framförallt när det gäller resor. Tjänste resorna har minskat och fler resor görs med tåg istället för med flyg. När det gäller resor till och från jobbet märks att resor med egen bil minskar till förmån för andra alternativ. Under 2017 noterade vi dock en negativ förändring: koldioxidutsläppen från flygresor ökade till 277 ton från 181 ton år Ökningen beror på internationella uppdrag. Utsläppen är fortfarande mindre än då vi började mäta och sammantaget menar vi att Cybercoms miljöprestanda ligger på en acceptabel nivå SKYPE-MÖTEN TON KOLDIOXID FRÅN FLYGRESOR Väsentliga risker och osäkerhetsfaktorer Cybercom är exponerat för ett antal risker som kan påverka koncernens verksamhet resultat och finansiella ställning. Cybercom genomför löpande en riskutvärdering som innefattar en identifiering av de risker som påverkar koncernen samt vidtar åtgärder för att hantera desamma. Marknads- och verksamhetsrelaterade risker Beskrivning Åtgärd Kompetensförsörjning Konjunkturen Kundkoncentration Beläggningsrisk Prisnivå och kundåtaganden Etiska risker Arbetsmiljörisker Mänskliga rättigheter Bank- och kundavtal Finansiella risker Cybercoms verksamhet är beroende dels av att kunna attrahera och rekrytera kompetent personal, dels av att personalen bibehåller sin kompetens, fortsätter att utvecklas och är motiverade. Under vissa perioder kan det råda brist på arbetskraft och bolaget kan ha svårigheter att rekrytera. En hög personalomsättning eller en förlust av nyckelpersoner skulle därför kunna påverka bolaget negativt. Den nordiska marknaden för IT- och konsulttjänster påverkas av den allmänt rådande konjunkturen. Ett försämrat allmänt affärsklimat kan därför påverka efterfrågan på bolagets tjänster. Cybercoms tio största kunder står för 43 procent av bolagets omsättning och största kunden står för 17 procent. Cybercom strävar efter att bygga långa relationer med sina kunder, flera av dessa har varit kunder under många år. Cybercoms intäkter är till stor del beroende av antalet sålda konsulttimmar. Minskad efterfrågan på konsulttimmar på - verkar beläggningen och kan ha många orsaker, till exempel vikande konjunktur och/eller felaktig konsultkompetens. Vidare finns en risk att kunder i vissa fall avslutar projekt med kort varsel vilket i sin tur kan medföra att Cybercom inte omedelbart kan belägga de konsulter som berörs i andra uppdrag. En viktig beståndsdel i företagets resultat är prisnivån gentemot kund. I de fall priserna förhandlas löpande med kunden påverkas resultatet omedelbart i händelse av en sänkt prisnivå på marknaden. För den del av omsättningen som kommer från kunder med vilka bolaget har ingått ramavtal, krävs en omförhandling av ramavtalet för att Cybercom ska påverkas av förändringar i prisnivån. En annan typ av prisrisk utgörs av fastprisuppdrag och andra åtaganden gentemot kund, där Cybercom utlovar att tillhandahålla en lösning eller tjänst till ett i förväg avtalat pris. Bolaget bär därmed risken för att kostnaden för att leverera uppdraget missbedöms. Etiska risker kan innefatta att medarbetare inte följer nationella regelverk, Cybercoms uppförandekod eller etiska riktlinjer och är involverade i korruption, mutor eller andra oegentligheter. Sådant agerande kan leda till skadat varumärke, juridiska sanktioner och böter. Cybercoms största arbetsmiljö- och hälsorisker är förslitningsskador och stressrelaterade besvär. Cybercom verkar i vissa länder där det finns större risk kopplat till diskriminering baserad på kön, social- eller religionstillhörighet, ålder eller sexuell läggning. I bolagets låneavtal liksom i några kundavtal finns klausuler som ger motparten möjlighet till uppsägning om det sker större förändringar i ägarstrukturen. Om uppsägning sker, kan det påverka bolaget negativt. Cybercom är exponerad för flera finansiella risker, till exempel likviditetsrisker, ränterisker, valutarisker och kreditrisker. Cybercom arbetar kontinuerligt med miljö- och arbetsförhållanden, ledarskap och kompetensutveckling för att säkerställa att bolaget är en attraktiv arbetsgivare. Innovation Zones finns på bolagets olika kontor för kompetensöverföring och för att utforska ny teknik. Cybercom arbetar med varumärkesbyggande aktiviteter och rekrytering, till exempel genom deltagande i konferenser, seminarier och kurser. Bolaget erbjuder studenter att skriva examensarbeten inom Cybercoms verksamhet. Kompetensförsörjningen till de nordiska marknaderna kompletteras med kapacitet från kompetenscentra i Cybercoms polska och indiska verksamheter. Bolaget rekryterar globalt. Cybercoms kärnverksamhet är inom kommunikationstjänster och digitalisering som både påverkar i upp- som nedgående konjunktur genom effektiviseringar eller konkurrensfördelar. Bolaget har utvecklat expertisområden där marknadsefterfrågan bedöms vara stark de kommande decennierna. Dessutom vidarutvecklar bolaget kompetens inom nya områden löpande och följer marknadstrender nationellt och globalt. Hos de större kunderna har Cybercom ofta många olika projekt som är oberoende av varandra. Bolaget strävar efter att ha en bra balans mellan kunder från olika branscher och olika geografiska områden för att minska riskexponering. Cybercoms mål är att de tio största kunderna ska stå för 50 procent av omsättningen och ingen enskild kund ska stå för mer än 15 procent av bolagets intäkter. Cybercom affärsutvecklar och fördjupar expertisen inom områden där efterfrågan växer och bedöms fortsätta växa många år framåt. Bolagets tjänster täcker hela projektets livscykel och konsulterna rustas för att kunna kunna anta olika roller. Medarbetarna vidareutvecklas kontinuerligt. Kontorens Innovation Zones bidrar till att bolaget har kunskap om och kompetens inom den senaste tekniken. Vidare samarbetar bolaget med ett stort antal underkonsulter för att kunna vara flexibel i kapacitet både i konjunktursvängningar och kundspecifika variationer. I Cybercoms strategi ligger att bolaget ska sälja proaktivt och erbjuda fler rådgivande tjänster för att föra dialog med flera intressenter hos kund (verksamhets-, inköps- och IT-sidan) och förflytta sig högre i värdekedjan. Bolaget vidareutvecklar kontinuerligt sina rutiner för att bedöma och kontrollera riskerna i kunduppdragen. Alla Cybercoms medarbetare skriver under bolagets kod för affärsetik och uppförande vid anställning. Det är ett krav även för bolagets underkonsulter. Förebyggande åtgärder genom kommunikation, utbildning och dilemmaövningar genomförs på alla nivåer i bolaget. Bolagets lokaler är utformade för att uppmuntra till rörelse och varierad arbetsställning. Cybercom sträver efter en öppen, kommunikativ, förtroendegivande och transparent kultur för att minimera stress. Bolagets medarbetare erbjuds företagshälsovård efter individens behov och arbetsredskap för att exempelvis förebygga förslitningsskador. Cybercoms ledning arbetar kontinuerligt för att säkerställa att samtliga verksamheter följer bolagets kod för affärsetik och uppförande. Alla ska visa respekt inför den enskilda individen, dennes integritet och värdighet. Cybercoms finansiella struktur är god och bolaget strävar efter en stabil finansiell bas med god förutsättning till dialog med bank. Bolaget har många olika kundavtal, uppdrag och flertalet större kunder. Dessa risker finns beskrivna i Cybercom årsredovisning Miljö upplysningar och nyckeltal CYBERCOM HÅLLBARHETSREDOVISNING 2017 CYBERCOM HÅLLBARHETSREDOVISNING 2017 Risker 43

5 Ledningsgruppen Ekonomiskt resultat Skapat ekonomiskt värde Tabellen visar Cybercoms direkt skapade ekonomiska värde, samt hur detta har fördelats till olika intressentgrupper. KSEK Direkt skapat ekonomiskt värde Intäkter Niklas Flyborg VD och koncernchef Cybercom Group Chef Cybercom Sverige Född 1962 Civilekonom, Handelshögskolan Stockholm Anställd i Cybercom sedan: 2012 Tidigare: Mandator, Cell Network, Observer/Cision, Capgemini Veli-Matti Nurminen Chef Cybercom Finland Född 1964 M.Sc. Engineering, Lappeenranta University of Technology Anställd i Cybercom sedan: 2014 Tidigare: Tieto, Oy Visual Systems Ltd. Kristina Cato Chef Hållbarhet och Kommunikation Cybercom Group Född 1968 Filosofie Magisterexamen, Uppsala universitet Anställd i Cybercom sedan: 1999 Tidigare: Linköpings Universitets sjukhus Marcin Siech Chef Cybercom Polen Född 1975 M.Sc. Computer Science från Technical University of Lodz, EMBA Diploma från University of Towson och Certificate EMBA från Robert H.Smith School of Business (University of Maryland). Anställd i Cybercom sedan: 2005 Tidigare: Teleca, Computerland Dennis Lundqvist CIO Cybercom Group Född 1976 Civilingenjör Elektronik, Kungliga Tekniska Högskolan Anställd i Cybercom sedan: 2016 Tidigare: ÅF AB, Epsilon AB Bo Strömqvist Säljchef Cybercom Group Född 1964 Examen i Systemvetenskap, Linköpings universitet, Washington State University Anställd i Cybercom sedan: 2012 Tidigare: Rational Software, IBM, TDC, Cision, Enea Annika Nordlander COO Cybercom Sverige Född 1959 Systemvetenskap, Mittuniversitetet Anställd i Cybercom sedan: 2014 Tidigare: Ericsson, Fujitsu, Merkantil data, DFind IT, Proffice. Johan Wallin Chef Solutions Född 1964 Civilingenjör Datorsystem, Chalmers Tekniska Högskola Anställd i Cybercom sedan: 2007 Tidigare: Ericsson, Teleca Distribuerat ekonomiskt värde Ersättning till anställda Övriga externa kostnader Välgörenhet 1) EBITDA Investeringsverksamhet Finansnetto Utdelning Betald skatt fördelat per land 2) Danmark El Salvador Finland Indien Italien Korea Paraguay Polen Rwanda Senegal Singapore Sverige Taiwan Tanzania Tchad Tyskland Bibehållet ekonomiskt värde ) Från 2017 har värdet av pro bono för välgörenhet inkluderats i raden Välgörenhet i fördelat ekonomiskt värde till ett totalt belopp om 900 KSEK. på Cybercom har under 2017 arbetat cirka timmar pro bono i olika projekt, dels riktade mot unga för att öka intresset för IT tillsammans med Hello World och Universeum, dels riktade mot invandrare med IT-bakgrund för att underlätta integration i samhället, motsvarande ett värde om 465 KSEK, vilket i tabellen ovan även inkluderas i intäkter. Cybercom har också tillhandahållit lokaler med kringtjänster till Hello World uppgående till ett värde om 435 KSEK. 2) I vissa fall där bolaget levererar produkter eller tjänster till annat land innehålls skatt på betalningen till Cybercom, så kallad withholding tax. I de länder där bolaget betalat withholding tax under året har dessa belopp räknats in i beloppet för betald skatt. Linda Westerlund HR-chef Cybercom Group Född 1978 Fil. kand. sociologi med inriktning PAO (personal, arbete och organisation) Mittuniversitetet Anställd i Cybercom sedan: 2014 Tidigare: Uniflex Bemanning, Mistat AB Camilla Öberg CFO Cybercom Group Född 1964 Civilekonom, Handelshögskolan i Stockholm Anställd i Cybercom sedan: 2012 Tidigare: Logica, WM-data, SEB, Lexicon och Swegro group 44 Ledning CYBERCOM HÅLLBARHETSREDOVISNING 2017 CYBERCOM HÅLLBARHETSREDOVISNING 2017 Ekonomiskt resultat 45

6 Resultaträkning Koncernen Balansräkning Koncernen KSEK Nettoomsättning Övriga rörelseintäkter Ersättningar till anställda Övriga externa kostnader Av- och nedskrivningar Realisationsresultat avyttring dotterföretag Rörelseresultat Finansiella intäkter Finansiella kostnader Resultat före skatt Skatt Årets resultat Rapport över totalresultat Koncernen KSEK Årets resultat Övrigt totalresultat Poster som har eller kan omföras till periodens resultat Omräkningsdifferenser vid omräkning av utländska verksamheter Årets totalresultat Hänförlig till: Moderföretagets ägare KSEK Tillgångar Anläggningstillgångar Goodwill Övriga immateriella anläggningstillgångar Materiella anläggningstillgångar Finansiella anläggningstillgångar Uppskjutna skattefordringar Summa anläggningstillgångar Omsättningstillgångar Kundfordringar Skattefordringar Övriga fordringar Förutbetalda kostnader Likvida medel Tillgångar som innehas för försäljning Summa omsättningstillgångar Summa tillgångar Eget kapital och skulder Eget kapital Aktiekapital Övrigt tillskjutet kapital Balanserat resultat inklusive årets resultat Eget kapital hänförligt till moderföretagets aktieägare Summa eget kapital Långfristiga skulder Uppskjuten skatteskuld Skulder till kreditinstitut Övriga långfristiga skulder Summa långfristiga skulder Kortfristiga skulder Förskott från kunder Avsättning för omstruktureringsåtgärder Leverantörsskulder Skatteskulder Skulder till kreditinstitut Övriga kortfristiga skulder Upplupna kostnader och förutbetalda intäkter Skulder hänförliga till tillgångar som innehas för försäljning Summa kortfristiga skulder Likvida medel vid årets slut Ekonomiskt resultat CYBERCOM HÅLLBARHETSREDOVISNING 2017 CYBERCOM HÅLLBARHETSREDOVISNING 2017 Ekonomiskt resultat 47

7 GRI-index Kassaflödesanalys Koncernen Nedanstående förteckning återger referenser till de GRI-indikatorer som Cybercom valt att redovisa i enlighet med väsentlighetsanalysen samt de tio principerna i Global Compact (UNGC). KSEK Den löpande verksamheten Resultat före skatt Justeringar för poster som inte ingår i kassaflödet Kassaflöde från rörelsen Betald inkomstskatt Kassaflöde från den löpande verksamheten före förändring av rörelsekapital Förändring kundfordringar Förändring övriga kortfristiga fordringar Förändring leverantörsskulder Förändring övriga kortfristiga skulder Kassaflöde från den löpande verksamheten Investeringsverksamheten Investeringar i immateriella anläggningstillgångar Investeringar i materiella anläggningstillgångar Förvärv av dotterföretag, nettoeffekt på likvida medel Kassaflöde från investeringsverksamheten Finansieringsverksamheten Finansiell skuld/leasing Amortering av skuld Kassaflöde från finansieringsverksamheten Årets kassaflöde Likvida medel vid årets början Valutakursdifferens i likvida medel Likvida medel vid årets slut Generella standardindikatorer Sidhänvisning/kommentar UNGC G4-1 Uttalande från VD 6 7 G4-3 Organisationens namn Omslag bak G4-4 Viktigaste produkterna och tjänsterna 14 17, G4-5 Lokalisering av organisationens huvudkontor Omslag bak G4-6 Länder där verksamhet bedrivs 4 G4-7 Ägarstruktur och företagsform 4 G4-8 Marknader 4 5 G4-9 Organisationens storlek 4 5, 38, G4-10 Totalt antal anställda 38 G4-11 anställda som omfattas av kollektivavtal 39 Princip 3 G4-12 Värdekedja 15, 37, 41 G4-13 Väsentliga förändringar under redovisningsperioden Inga väsentliga förändringar G4-14 Försiktighetsprincipen 37 Princip 7 G4-15 Externt utvecklade initiativ som organisationen följer 6 7, 11 G4-16 Sammanslutningar som organisationen är medlem i 6 7, 20 G4-17 Entiteter som ingår i redovisningen 4 5 G4-18 Process för definition av innehållet i redovisningen 36 G4-19 Identifierade väsentliga hållbarhetsaspekter 36 G4-20 Interna avgränsningar för respektive hållbarhetsaspekt 1 G4-21 Externa avgränsningar för respektive hållbarhetsaspekt 1 G4-22 Effekter av förändringar i tidigare redovisad information 1 G4-23 Väsentliga förändringar från föregående redovisning Inga väsentliga förändringar G4-24 Intressegrupper som organisationen har kontakt med 36 G4-25 Princip för identifiering och urval av intressenter 36 G4-26 Tillvägagångsätt vid kommunikation med intressenter 36 G4-27 Viktiga frågor som har lyfts via kommunikation med intressenter och hur organisationen har hanterat dessa frågor 36 G4-28 Redovisningsperiod Insida omslag G4-29 Publicering av senaste redovisningen Insida omslag G4-30 Redovisningscykel Insida omslag G4-31 Kontaktperson för frågor angående redovisningen Omslag bak G4-32 GRI-index G4-33 Extern granskning Insida omslag G4-34 Redogörelse för företagets bolagsstyrning 51 G4-56 Uppförandekod 37 Princip Ekonomiskt resultat CYBERCOM HÅLLBARHETSREDOVISNING 2017 CYBERCOM HÅLLBARHETSREDOVISNING 2017 GRI-index 49

8 GRI-index Organisation Specifika standardindikatorer Sidhänvisning/kommentar Global Compact Princip DMA Ekonomisk prestanda G4-EC1 Skapat och distribuerat ekonomiskt värde 4, 45 DMA Anställning 20, G4-LA1 Personalomsättning 38 DMA Hälsa & säkerhet 20, G4-LA6 Sjukfrånvaro & arbetsrelaterade skador 39 DMA Träning & utbildning 20 21, 39 G4-LA9 Utbildning för anställda 39 Cybercoms exekutiva ledningsgrupp ansvarar för och styr tillsammans bolagets hållbarhetsarbete. Insatserna leds och koordineras av bolagets hållbarhetschef. Cybercom har en flexibel organisation för hållbarhet, där företrädare för verksamheten och affären ingår. Från verksamheten deltar CFO samt företrädare för funktionerna juridik, miljö, kvalitet och HR. Från affären ingår Cybercoms koncernledning samt representanter för vår rådgivning och försäljning. Innovation Zone, vårt forum för marknadsföring och våra rekryterare bidrar också till Cybercoms satsningar inom hållbarhet. Slutligen stödjer sju hållbarhetsambassadörer från olika delar av organisationen hållbarhetschefens arbete genom att driva olika projekt. Under 2017 arbetade hållbarhetsambassadörerna med hållbart ledarskap, hållbara affärer, utbildning och kommunikation. Styrelse Styrelsen har under året behandlat viktiga styrelsefrågor såsom strategi, affärsplan och budget, bolagets finansiering samt branschens utveckling. Styrelsen följer ledningens arbete genom månadsvisa rapporter vilka bland annat redovisar det finansiella resultatet, viktiga nyckeltal, utvecklingen av prioriterade aktiviteter etc. Bolagsstyrning Bolagsstämman är bolagets högsta beslutande organ. Det är på bolagsstämman som aktieägarna har möjlighet att utöva sitt inflytande. Aktieägare som vill delta i bolagsstämma ska dels vara upptagen som aktieägare i utskrift eller annan framställning av hela aktieboken avseende förhållandena fem vardagar före stämman, dels anmäla sitt deltagande till bolaget den dag som anges i kallelsen till stämman. G4-LA11 Utvecklingssamtal 39 DMA Jämlikhet 20, 37, Princip 6 G4-LA12 Sammansättning av företaget 38 DMA Icke-diskriminering 20, 37, Principer 1, 2, 4, 5 & 6 G4-HR3 Antal fall av diskriminering 39 DMA Anti-korruption 37, 41 Princip 10 G4-SO5 Antal fall av korruption 41 Styrelsens underskrift Stockholm den 21 mars 2018 Styrelsen DMA Kundintegritet 37, 41 Princip 1 G4-PR8 Antal fall av förlust av kunddata 41 DMA Energi 16, 42 Princip 8 G4-EN3 Organisationens energiförbrukning 42 G4-EN5 Energiintensitet 42 DMA Utsläpp 16, 42 Princip 8 Revisorns yttrande avseende den lagstadgade hållbarhetsrapporten G4-EN17 Övriga indirekta växthusgasutsläpp 42 G4-EN18 Växthusgasutsläppsintensitet 42 DMA Produkter & tjänster Princip 9 G4-EN27 Åtgärder för att minska miljöpåverkan från produkter och tjänster 14 18, 42 DMA Märkning av produkter & tjänster G4-PR5 Resultat från kundundersökningar 14 Till bolagsstämman i Cybercom Holding AB org. nr Uppdrag och ansvarsfördelning Det är styrelsen som har ansvaret för hållbarhetsrapporten för år 2017 på sidorna 1 50 och för att den är upprättad i enlighet med årsredovisningslagen. Granskningens inriktning och omfattning Vår granskning har skett enligt FAR:s rekommendation RevR 12 Revisorns yttrande om den lagstadgade hållbarhets rapporten. Detta innebär att vår granskning av hållbarhetsrapporten har en annan inriktning och en väsentligt mindre omfattning jämfört med den inriktning och omfattning som en revision enligt International Standards on Auditing och god revisionssed i Sverige har. Vi anser att denna granskning ger oss tillräcklig grund för vårt uttalande. Uttalande En hållbarhetsrapport har upprättats. Stockholm den 9 april 2018 KPMG AB Helena Arvidsson Älgne Auktoriserad revisor 50 GRI-index CYBERCOM HÅLLBARHETSREDOVISNING 2017 CYBERCOM HÅLLBARHETSREDOVISNING 2017 Organisation 51