En student, två år, och ett djupt fokus på pentester och sårbarhetsskanningar.

Vi pratar om vägen in i cybersäkerhet, vad som krävs för att få en bra start i på jobbet, och hur hon ser på arbetsmarknaden framåt.

I dagens avsnitt gästas vi av Caroline Kraft som nu mera konsultar i egen regi där hon vill hjälpa företag att hålla informationssäkerhet enkelt men effektivt.

Caroline tar oss igenom sin resa i informationssäkerhetens värld och vidare i hur hon ser alldeles för många företag kämpa med att komma igång och behålla tempo. Tips och reflektioner utlovas!

I det här avsnittet får vi träffa Hans Gartzell. I en tid där CISO-rollen har förändrats i grunden - från teknisk specialist till strategisk ledare och intern översättare mellan verksamhet, IT och ledning - är dialog CISO:ns viktigaste verktyg. Genom inkluderande dialog och ledarskap ser Hans att både CISO, ledning och medarbetare kan fostra ägarskap och engagemang kring säkerhet som en möjliggörare, inte ett hinder.

I dagens avsnitt får vi ta del av Pierre Anderbergs erfarenheter om service-inriktat säkerhetsarbete. Pierre och hans team på Volvo Autonomous Solutions fokuserar på att göra det lätt för verksamheten att göra rätt; de sträver efter att göra sig tillgängliga för verksamheten och säga “ja” framför “Nej”.

Per Silvervret delar med sig av sina erfarenheter kring de kommunala verksamheternas utveckling med persondata har förändrats över tid och hur AI kan vara nyckeln till effektivare budgetar och bättre säkerhet.

I det här avsnittet lär vi oss mer om offentliga upphandlingar med Eva Solberg från ArkivIT. Eva tar oss igenom viktiga steg för att systematiskt inkludera informationssäkerhet i upphandlingar; vikten av att göra en behovsanalys och skapa en god dialog med dina leverantörer för att kunna följa upp leveransen.

I det här avsnittet pratar vi med Johan Malmström, Cybersecurity Product Owner på Westermo Network Technologies. Disclaimer är att både jag och Johan jobbar på Westermo tillsammans.

Johan pratar om vikten av att jobba med säkerhet i produktutvecklingen för den samhällskritiska marknaden, lite market-outlook och vikten av att se säkerhetsriskerna som en affärsrisk.

Idag ska vi bekanta oss med beredskap, kontinuitetstänk och att öva på att öva!

Jan Sundling guidar oss igenom en beredskapshandläggares vardag, om att bygga upp en nationell kultur kring säkerhet och att våga göra fel.

Den mesta säkerheten handlar om att förbereda sig inför det värsta - något vi ständigt måste hålla oss ajour med.

En disclaimer till det här avsnittet är att både jag och Niklas jobbar på Westermo Network Technologies. 

Niklas berättar om vad en ‘security posture’ är och hur man bygger en sådan, som är good enough. Vi dyker i vikten av att hotmodellera och att balansera investeringarna mellan protect-, detect- och respond-kapabiliteter.

Gå gärna in på Niklas blog och läs om massa historiska anekdoter m.m. kopplat till säkerhet https://intersectionsecurity.com/

I det här avsnittet gästas vi av Jonatan Stenmark som börjar med att berätta om sin arbetslivsresa från junior IT-konsult till lösnings- och Enterprise Architect för bolag som SAAB och Trafikverket.

Han tar oss igenom sina bästa knep och tips för att effektivt kommunicera och framea säkerhetsperspektiv och -krav till olika intressenter i bolaget.

Glad lyssning!