Beskrivning
Så blir du en professionell beställare av cybersäkerhet
Optimerad kravställning
Många organisationer upphandlar cybersäkerhet som teknik, men misslyckas med att bygga faktisk förmåga. Resultatet blir ofta en installerad säkerhet som inte är integrerad i arbetssätt, roller och ansvar, och som därför inte håller när det verkligen gäller.
Den här kursen ger dig en praktisk och strukturerad kompetens att agera som en professionell beställare av cybersäkerhet. Du lär dig att börja i hot och risk – inte i möjliga lösningar, och att översätta verksamhetens verkliga risker till tydliga, testbara och uppföljningsbara krav. Fokus ligger på att göra riskanalys användbar i vardagen och att beställa effekt och operativ förmåga, inte produktfunktioner.
Efter kursen kan du:
- Ta fram en riskbaserad beställning: från hotbild → risk → krav → införande → uppföljning.
- Göra en praktiskt användbar riskanalys som fokuserar på tre kärnor:tekniskt skydd, verksamhetsförståelse och leverantör/tredjepart.
- Översätta risk till krav genom att kunna svara på:
- Vad är det värsta som kan hända oss?
- Vad måste vi alltid kunna leverera?
- Vilka hotaktörer är realistiska för oss?
- Formulera krav på förmåga och effekt (t.ex. upptäcka–agera–återställa) med tidskrav och tydliga ansvarsgränser, exempelvis MTTD/MTTR, täckning och “vem gör vad”.
- Skilja på marknadsföring, standardnivåer och faktisk förmåga när du bedömer leverantörer och erbjudanden.
- Beställa och etablera incidentberedskap som fungerar i praktiken: roller, mandat, beslutslogik, larmkedja och samverkan med leverantörer.
- Planera för att driva arbete med integrering av säkerhet i organisationen: förändringsledning, medarbetarutbildning, processanpassning, löpande trimning och förbättring.
Den här kursen är utformad som leverantörsneutral kompetensutveckling för dig som behöver kunna fatta bättre beslut, ställa skarpare krav och styra arbetet mot verklig riskreduktion oavsett vilka verktyg eller leverantörer ni väljer. I stället för att börja i produktutbud och bästa praxis på pappret utgår kursen från er hot- och riskbild och tränar dig i att översätta verksamhetens kritiska beroenden till tydliga, mätbara och uppföljningsbara krav på effekt och operativ förmåga. Målet är att du ska kunna beställa cybersäkerhet på ett sätt som håller över tid där styrning, ägarskap, införande och uppföljning tillåter tekniken att ge den skyddseffekt ni faktiskt köpte.
Johannes Mattsson är en erfaren ledare inom digital transformation och cybersäkerhetsorganisationer, med ett tydligt fokus på att leverera affärsvärde och arbeta med riskbaserade strategier. Hans omfattande projekterfarenhet stärks av djup säkerhetskompetens från branscher som energi, finans, försäkring, telekom och media. Han har arbetat brett från informationssäkerhet och leverantörskedjehantering till regelverk som CRA, NIS2 och DORA. Han arbetar konsekvent med att linjera säkerhetsmål med verksamhetens mål och har framgångsrikt lett flera säkerhetsteam, där han effektivt fungerat som den avgörande länken mellan affär och säkerhet.
Johanna von Feilitzen är expert inom regelefterlevnad (compliance) och styrning (governance) med över 15 års erfarenhet av säkerhet, projektledning och processoptimering. Hon har bred erfarenhet av både agila och traditionella projekt, med fokus på leverantörskedjehantering, riskhantering, förändringsledning och regulatorisk efterlevnad. Hon har arbetat i flera olika branscher, med huvudsakligt fokus på finans och försäkring. Johanna kännetecknas av sin noggrannhet, sitt strategiska mindset och sin drivkraft. Hon är en uppskattad ledare, och talare, som engagerar och stärker affärsledarskap.
