Säkerhetsarbete med Gustav

När säkerhetsarbetet saknar mandat – och hur kontinuitet kan förändra det

Varför är det så svårt att få gehör för säkerhetsfrågor innan något faktiskt går fel? Och hur kan vi göra säkerhetsrisker till konkreta beslut som ledningen kan agera på?

I det här avsnittet av Säkerhetsarbete med Gustav pratar jag om varför kontinuitetsarbete kan vara en av de bästa vägarna till ett tydligare mandat för säkerhetsfunktionen. Vi utforskar skillnaden mellan att identifiera risker och att skapa beslutsunderlag, varför kontinuitetsplaner inte automatiskt innebär kontinuitetsförmåga och hur tre enkla frågor kan förändra samtalet med verksamheten.

Vi börjar också med två lyssnarfrågor:

• Cyber Resilience Act (CRA): Kan man fortsätta sälja äldre produkter genom att begränsa deras användningsområde och låta systemintegratören ta ansvar för helheten?

• Säkerhet i projekt: Hur integrerar vi säkerhetsrisker i projekt på ett praktiskt sätt, utan att skapa ytterligare administration och tunga processer?

Ett avsnitt om att gå från riskmatriser, regelkrav och dokumentation till verklig förmåga, tydliga prioriteringar och beslut som gör skillnad.

I det här avsnittet pratar vi med Hugo Persson på Atea. Med sin juridiska bakgrund tar han oss igenom varför EU de senaste åren har infört så många nya krav inom cybersäkerhet och vad lagstiftningen försöker uppnå.

Vi får också lära oss hur organisationer kan arbeta mer strukturerat och långsiktigt med säkerhet – från att förstå verksamhetens risker till att prioritera rätt insatser – och varför säkerhetsarbete handlar om betydligt mer än bara teknik.

Klas Bergwall tar oss igenom det förändrade hot- och säkerhetslandskapet i och med AI:s intåg. Detblir AI-attacker, AI-som CISO, och vikten i att ha  koll på sina AI-agenters aktiviteter.

I det här avsnittet träffar vi William Kevin Johansson. Han studerar idag Software Engineering and Management vid Göteborgs universitet och har ambitioner framåt inom cybersäkerhetsvärlden.

Vi talar om intresset för CTFer, riskerna med Vibe Coding och vilka krav nästa generations utvecklare kommer att ha på sig för att bygga säkra och skalbara lösningar.

En student, två år, och ett djupt fokus på pentester och sårbarhetsskanningar.

Vi pratar om vägen in i cybersäkerhet, vad som krävs för att få en bra start i på jobbet, och hur hon ser på arbetsmarknaden framåt.

I dagens avsnitt gästas vi av Caroline Kraft som nu mera konsultar i egen regi där hon vill hjälpa företag att hålla informationssäkerhet enkelt men effektivt.

Caroline tar oss igenom sin resa i informationssäkerhetens värld och vidare i hur hon ser alldeles för många företag kämpa med att komma igång och behålla tempo. Tips och reflektioner utlovas!

I det här avsnittet får vi träffa Hans Gartzell. I en tid där CISO-rollen har förändrats i grunden - från teknisk specialist till strategisk ledare och intern översättare mellan verksamhet, IT och ledning - är dialog CISO:ns viktigaste verktyg. Genom inkluderande dialog och ledarskap ser Hans att både CISO, ledning och medarbetare kan fostra ägarskap och engagemang kring säkerhet som en möjliggörare, inte ett hinder.

I dagens avsnitt får vi ta del av Pierre Anderbergs erfarenheter om service-inriktat säkerhetsarbete. Pierre och hans team på Volvo Autonomous Solutions fokuserar på att göra det lätt för verksamheten att göra rätt; de sträver efter att göra sig tillgängliga för verksamheten och säga “ja” framför “Nej”.

Per Silvervret delar med sig av sina erfarenheter kring de kommunala verksamheternas utveckling med persondata har förändrats över tid och hur AI kan vara nyckeln till effektivare budgetar och bättre säkerhet.

I det här avsnittet lär vi oss mer om offentliga upphandlingar med Eva Solberg från ArkivIT. Eva tar oss igenom viktiga steg för att systematiskt inkludera informationssäkerhet i upphandlingar; vikten av att göra en behovsanalys och skapa en god dialog med dina leverantörer för att kunna följa upp leveransen.