
LEDELSESBERETNING
cBrain | Årsrapport 2021 Side 20
Udviklingen i datakriminalitet, herunder ondsindet
angreb ved ransomware, hvor data holdes som
gidsel eller hvor løsninger forstyrres eller lammes, er
generelt stigende og udgør dermed en trussel.
I såvel design af F2 samt i de processer som omgiver
F2 er der anvendt store ressourcer på at imødegå
sikkerhedshændelser, og der anvendes løbende
såvel ressourcer som ledelseskapacitet på fortsat at
udvikle sikkerheden omkring F2.
cBrain blev i 2018 ISO 27001 certificeret og cBrain
arbejder løbende på at forbedre og udbygge alle
relevante processer. Fra 2019 er der indført ISAE 3000
erklæringer og for udvalgte områder ISAE 3402
erklæringer. Alle påtegnet af uafhængige revisorer.
Der stilles store krav til medarbejdernes bevidsthed
om sikkerhed, og medarbejderne gennemfører
obligatorisk træning i sikkerhedsproblematikker. Det
er bl.a. et krav, at medarbejdere som arbejder i
kundens it-miljøer skal kunne sikkerhedscleares af
Politiets Efterretningstjeneste (PET).
Nøglemedarbejdere og rekruttering
cBrain har en vis afhængighed af
nøglemedarbejdere, både hvad angår salg,
udvikling, leverance og service. Det vil derfor kunne
påvirke selskabets vækst og indtjening, såfremt
nøglepersoner forlader selskabet.
cBrain har endnu ikke haft væsentlige
vanskeligheder med at fastholde og rekruttere den
relevante arbejdskraft i det danske marked, men
oplever, at der er rift om især de specialister, som
forstår at arbejde på tværs af teknik og
forretningsforståelse. Det konstateres med tilfredshed,
at cBrain i stigende grad formår at rekruttere tidligere
ansatte, hvilket bidrager til en væsentlig hurtigere
indkøring af nye medarbejdere.
Selskabets arbejde med værdikæden og
organisationsudvikling og løbende styrkelse af
organisationen gennem metodeudvikling og
træning, bidrager til at mitigere denne risiko. Hertil
kommer opretholdelse af en stærk kultur, som især
under COVID-19 har vist sin styrke. En kultur som der til
stadighed værnes om og arbejdes aktivt med.
cBrains grundlæggende teknologi og
produktudvikling er baseret på anvendelse af
formelle metoder, som oprindeligt er udviklet på
Danmarks Tekniske Universitet. Herved adskiller cBrain
sig fra andre softwarehuse, som typisk tager afsæt i
programmering og projektledelse. Med
udgangspunkt i de formelle metoder har cBrain
udviklet sin egen og helt unikke metodebaserede
tilgang til softwareudvikling. Netop denne tilgang er
en af årsagerne til, at cBrain har været i stand til at
udvikle F2, men det betyder også, at det i praksis ikke
giver mening for cBrain at outsource hverken hele
eller dele af softwareudviklingen.
cBrain vurderer løbende de omkostninger, som er
forbundet med en ren inhouse-udvikling, og det er
ledelsens vurdering, at netop i kraft af
metodefundamentet, opnår cBrain en produktivitet,
som langt overstiger de besparelser, som måtte
opnås gennem anvendelse af billigere arbejdskraft i
udlandet.
Når udviklingen er baseret på eget metodeapparat,
betyder det, at cBrain er begrænset derhen, at
selskabets udviklingsafdeling er afhængig af at
kunne tiltrække og uddanne egne
softwareudviklere.
Modsat betyder dette, at cBrain ikke er afhængig af
offshoreudvikling i udlandet, herunder de
udfordringer, som naturligt følger i forbindelse med
de skiftende politiske vinde internationalt. Samtidig
med at den internationale usikkerhed peger mod
stigende inhouse-udvikling, er danske myndigheder
også i stigende grad er begyndt at indføre
begrænsninger i relation til, hvor software
produceres. Det giver naturligvis cBrain en strategisk
konkurrencefordel.
Finansielle risici
Det er ledelsens opfattelse, at cBrain pt. ikke har
væsentlige finansielle risici. cBrain har høj soliditet og
begrænsede kortsigtede gældsforpligtelser.
Selskabet har ligeledes et højt likviditetsberedskab og
er ikke påvirket nævneværdigt af renteudsving.
Nye markeder indebærer afregning i fremmede
valutaer, hvorfor cBrain i stigende grad kan blive
påvirket af valutaudsving. Der er implementeret en
række optimeringer, og det er et område som følges