Beskrivning
Så blir du en professionell beställare av cybersäkerhet
Optimerad kravställning
Många organisationer upphandlar cybersäkerhet som teknik, men misslyckas med att bygga faktisk förmåga. Resultatet blir ofta en installerad säkerhet som inte är integrerad i arbetssätt, roller och ansvar, och som därför inte håller när det verkligen gäller.
Den här kursen ger dig en praktisk och strukturerad kompetens att agera som en professionell beställare av cybersäkerhet. Du lär dig att börja i hot och risk – inte i möjliga lösningar, och att översätta verksamhetens verkliga risker till tydliga, testbara och uppföljningsbara krav. Fokus ligger på att göra riskanalys användbar i vardagen och att beställa effekt och operativ förmåga, inte produktfunktioner.
Efter kursen kan du:
- Ta fram en riskbaserad beställning: från hotbild → risk → krav → införande → uppföljning.
- Göra en praktiskt användbar riskanalys som fokuserar på tre kärnor:tekniskt skydd, verksamhetsförståelse och leverantör/tredjepart.
- Översätta risk till krav genom att kunna svara på:
- Vad är det värsta som kan hända oss?
- Vad måste vi alltid kunna leverera?
- Vilka hotaktörer är realistiska för oss?
- Formulera krav på förmåga och effekt (t.ex. upptäcka–agera–återställa) med tidskrav och tydliga ansvarsgränser, exempelvis MTTD/MTTR, täckning och “vem gör vad”.
- Skilja på marknadsföring, standardnivåer och faktisk förmåga när du bedömer leverantörer och erbjudanden.
- Beställa och etablera incidentberedskap som fungerar i praktiken: roller, mandat, beslutslogik, larmkedja och samverkan med leverantörer.
- Planera för att driva arbete med integrering av säkerhet i organisationen: förändringsledning, medarbetarutbildning, processanpassning, löpande trimning och förbättring.
Den här kursen är utformad som leverantörsneutral kompetensutveckling för dig som behöver kunna fatta bättre beslut, ställa skarpare krav och styra arbetet mot verklig riskreduktion oavsett vilka verktyg eller leverantörer ni väljer. I stället för att börja i produktutbud och bästa praxis på pappret utgår kursen från er hot- och riskbild och tränar dig i att översätta verksamhetens kritiska beroenden till tydliga, mätbara och uppföljningsbara krav på effekt och operativ förmåga. Målet är att du ska kunna beställa cybersäkerhet på ett sätt som håller över tid där styrning, ägarskap, införande och uppföljning tillåter tekniken att ge den skyddseffekt ni faktiskt köpte.
