Konferens Säkerhet

Informationssäkerhetskultur 2025

Att utveckla en stark informationssäkerhet med utgångspunkt i den mänskliga faktorn

2 september Stockholm eller digitalt

Allmänt Talare Boende Pris Program Goda skäl att delta

På plats

Hotell Hasselbacken
Hazeliusbacken 20
Stockholm

Karta

Digitalt

Delta på distans

Datum

2 september

Boka tidigt rabatt

6990 kr

Anmäl dig senast 23 maj

Ordinarie pris: 7990 kr

Att skapa en effektiv informationssäkerhet genom en stark säkerhetskultur

Välkommen till en högaktuell konferensdag för dig som arbetar med informationssäkerhet i privat och offentlig verksamhet.

Under en intensiv dag får du lyssna till experter och praktikfall hur du framgångsrikt leder det praktiska arbetet med säkerhetsskydd och skapar ett effektivt skydd mot angrepp. Du får en god bild över aktuella utmaningar inom säkerhetsskydd samtidigt som du har chansen att nätverka och utbyta erfarenheter med kollegor från andra organisationer.

Informationssäkerhet och cybersäkerhet handlar om mer än teknik, policy, rutiner och processer. För att medarbetare aktivt ska kunna bidra till säkerheten behövs en fungerande säkerhetskultur som ger stöd för attityder och beteende.

Under en intensiv konferensdag får du lyssna till experter och ta del av praktikfall från organisationer som infört hur du framgångsrikt inför och bibehåller en säkerhetskultur för motståndskraft mot angrepp.

Ur innehållet

90 % av cyberattacker orsakas av mänskliga misstag eller beteenden – hur hanterar du den mänskliga faktorn i säkerhetsarbetet?
Så bygger organisationen upp en säkerhetskultur för informationssäkerhet och cybersäkerhet, Organisation – arbetssätt , människa
Hur ser modellen och nyckelfaktorerna ut för modellen ut för säkerhetskulturen?
Hur skapar man en hållbar säkerhetskultur som består på lång sikt?
Hur spelar anställda en viktig roll för motståndskraft mot ökade cyberhot?
Hur målkonflikter i organisationer försvårar medarbetarnas möjligheter att bidra till informationssäkerheten
Hur kan kunskap och säkerhetskultur skydda mot Deep fake och AI-hot mot informationssäkerheten?
Så ger visualisering av säkerheten kunskap hos medarbetare för att kunna ta ansvar för säkerheten i vardagen
Hur testning och utvärdering av säkerhetskulturen ger ständiga förbättringar av informationssäkerheten

Moderator och talare

Tobias Ander

IT-säkerhetschef

Försvarsmakten

Praktikfall

Pernilla Benerfalk

Director Managed Services

Telia Cygate

Rasmus Zamore

Informationssäkerhetssamordnare

Skellefteå kommun

Expertanförande

Anna Borg

Executive Advisor

Combitech AB

Program

Läs vårt program direkt eller ladda ner som PDF.

Visa program

Ladda ner program som PDF

Boende

Vi samarbetar med följande hotell där du får rabatt på boendet om du anger våra koder vid bokning.

Östermalm

Mornington Hotel

Nybrogatan 53

Tfn +46850733000

Ange kod: Ability Partner

Karta

Stockholm och övriga Sverige

Scandic Hotels

Tfn +46851751700

Ange kod: D000028081

Stockholm City

Freys Hotels

Bryggargatan 12

Tfn +46850621400

Ange kod: Ability

Karta

Djurgården

Hotell Hasselbacken

Hazeliusbacken 20

Tfn +46850254140

Ange kod: ABILITY

Karta

Intresserad av att samarbeta?

Kontakta oss om du är intresserad av ett samarbete! Du kanske vill tala eller vara med som utställare/sponsor på ett evenemang? Eller ett marknadsföringssamarbete?

Kontakta oss här

Priser (alla priser är exkl. moms och per person)

Boka tidigt rabatt

6990 kr

Anmäl dig senast 23 maj så får du 1000 kr i rabatt

Ordinarie pris

7990 kr

Detta är priset innan eventuella rabatter.

Mängdrabatt

5990 kr

Anmäl fler än 2 personer från samma organisation samtidigt så betalar person 3, 4, 5 osv endast 5990 kr per person.

Vad ingår?

I konferenspriset ingår dokumentation och att du kan ta del av streamat material i 30 dagar efteråt.

För dig som deltar på plats tillkommer 500 kr. Då ingår frukost, fika och lunch under konferensen.

Ladda ner PDF

Tisdag 02 september

08:30 - 09:00

Registrering

Frukost - kaffe, te och smörgås

09:00 - 09:10

Inledning

Ability Partner inleder konferensen och lämnar över till dagens moderator.

Tobias Ander

IT-säkerhetschef

Försvarsmakten

Tobias Ander har lång och gedigen erfarenhet från arbetet med informationssäkerhet i offentlig verksamhet, som CISO på Transportstyrelsen samt CISO på Örebro kommun. Idag jobbar han som IT-säkerhetschef på Försvarsmakten (FMTIS). Tobias arbetar idag aktivt med frågor kring ledning och styrning och informationssäkerhetskultur och genomför utbildningar och föreläsningar utifrån sitt engagemang i företaget Securebyme. Tobias vann år 2017 priset ”Årets GRC-profil” för sitt kunnande och engagemang inom Governance Risk Compliance. Han är främst aktuell med handboken ”Informationssäkerhetskultur”.

09:10 - 10:20

Expertanförande

Så skapar du en säkerhetskultur som bidrar till att utveckla en stark informations- och cybersäkerhet

Så bygger organisationen upp en informationssäkerhetskultur med utgångspunkt i organisation, arbetssätt och människa
Så får du gehör och genomslag hos ledningen
Hur du arbetar med medarbetarnas attityder, beteenden och organisationens normer
Så kommuniceras informationssäkerhetsfrågor så att mottagaren förstår och blir medveten om risker – informationssäkerhet är allas ansvar
Hur genomförs förändringsledning med utgångspunkt i säkerhetskulturen
Så hanterar organisationen säkerhetskultur i komplicerade och komplexa miljöer

Informationssäkerhet handlar inte bara om att skydda informationstillgångar med stöd av teknik, utan god informationssäkerhet utvecklar vi även med hjälp av rutiner, processer och medarbetare. Många organisationer kan väsentligen öka effektiviteten i informationssäkerhetsarbetet genom att etablera en effektiv informationssäkerhetskultur som jobbar proaktivt med medarbetarnas attityder, beteenden samt organisationens normer.

Under Tobias Anders genomgång får du lära dig mer om hur du skapar en god och sund informationssäkerhetskultur som alla medarbetare kan och vill verka i. Syftet med passet är att ge dig de verktyg du behöver för att i din verksamhet kunna utveckla en säkerhetskultur som bättre klarar av förändringar och incidenter – och är väl rustad för kända och okända hot, nu och i framtiden.

Tobias Ander

IT-säkerhetschef

Försvarsmakten

10:20 - 10:50

Paus

Kaffe och nätverkande

10:50 - 11:40

Expertanförande

Vilka förutsättningar krävs för att organisationens anställda ska kunna upprätthålla och utveckla informationssäkerheten?

Betydelsen av att se organisationens medarbetare som en viktig resurs för informationssäkerhet
Hur målkonflikter i organisationer försvårar medarbetarnas möjligheter att bidra till informationssäkerheten
Hur kan man identifiera mål- och värdekonflikter i relation till informationssäkerhet
Så kan du arbeta med verksamhetsutveckling, värderingar, attityder och kunskap för att eliminera mål- och värdekonflikter i relation till informationssäkerhet

Talare meddelas inom kort.

11:50 - 12:30

Praktikfall

Så gör du för att få medarbetare att gå från medveten om cybersäkerhet till att ta ett eget ansvar

Så skapar du en hållbar säkerhetskultur som består på lång sikt
Hur spelar anställda en viktig roll för motståndskraft mot ökade cyberhot?
Från awareness till att aktivt bidra till informationssäkerheten – vikten av att ha en kultur som tillåter misstag och uppmanar till att rapportera incidenter
Hur får du alla medarbetare och ledning att aktivt ta sitt ansvar för säkerhet?

Talare meddelas inom kort.

90 % av cyberattacker orsakas av mänskliga misstag eller beteenden samtidigt som den mänskliga faktorn ofta ignoreras i säkerhetsarbetet. För att skapa en god informationssäkerhet krävs att såväl tekniska, organisatoriska och mänskliga förutsättningar finns på plats.

12:30 - 13:30

Paus

Lunch och nätverkande

13:30 - 14:10

Praktikfall

Hur kan kunskap och säkerhetskultur skydda mot nya typer av hot, AI och Deep fake?

Hur ser de nya hoten ut från Deep fake-teknik och andra AI-verktyg, Phising, social ingenjörskonst och identitetsstöld?
Vilka risker orsakar falska meddelande och e-post till medarbetare som kan lura anställda att utföra handlingar som gynnar bedragarna?
Vilka kunskaper behöver medarbetarna ha för att kunna identifiera och skydda sig mot hoten?
Vikten av att rapportera incidenter för att bygga kunskap och förbättra säkerheten
Hur kan chefer och ansvariga för cybersäkerhet skydda medarbetarna från bedrägerier?

Talare meddelas inom kort.

14:20 - 15:00

Praktikfall

Så stärker du genom kulturbyggande det digitala självförsvaret – från medarbetare till högsta ledning

Vilka verktyg behöver medarbetare för att upptäcka och rapportera risker och incidenter?
Hur kan säkerhetsfunktionen stödja och följa upp IT-objektledares och IT-tjänsteansvarigas säkerhetsarbete?
Hur kan lagar, standarder och omvärldshändelser utnyttjas i kommunikation med ledningen?

Rasmus Zamore

Informationssäkerhetssamordnare

Skellefteå kommun

Rasmus Zamore leder och samordnar Skellefteå kommuns övergripande informationssäkerhetsarbete. Med en bakgrund som jurist har han specialiserat sig på att kommunicera komplexa frågor i skärningspunkten mellan teknik, juridik och människa. Han har tidigare arbetat på Akademiska sjukhuset samt flera statliga myndigheter.

15:00 - 15:25

Paus

Kaffe och nätverkande

15:25 - 16:05

Expertanförande

Vad kan alla organisationer lära sig av kärnkrafts- och flygbranschens fokus på säkerhetskultur?

Så hade en robust säkerhetskultur kunnat förhindra kärnkraftskatastrofer och flygolyckor samt informationssäkerhetsincidenter
Så kan informationssäkerheten dra nytta av ett helhetsperspektiv omfattande människor, processer och teknik samt inte minst samspelet dem emellan
Varför så stort fokus på tekniken när problemen ligger i verksamheten? Eller just därför?
Varför räcker det inte med medvetenhet och kunskap? Vad är det som sitter i väggarna?
Så minskar riskerna med en god säkerhetskultur
Varför satsningar på kultur nu ger bättre avkastning än investeringar i teknik

Anna Borg

Executive Advisor

Combitech AB

Anna Borg är cybersäkerhetsrådgivare på Combitech AB. I grunden är Anna kärnfysiker men har genom sin förkärlek för komplexa system utvecklat ett stort intresse för samspelet mellan människa, teknik och organisation. Anna har arbetat med säkerhetsfrågor i trettio år inom områdena kärnkraftsäkerhet, järnvägssäkerhet och Sveriges säkerhet. Hon är författare till boken ”Security Culture and Human Factors” som förmedlar erfarenheter och verktyg för att bygga en kultur för säkerhet.

16:10 - 16:50

Praktikfall

Så upprätthåller organisationen säkerhetskulturen med utbildning och visualisering av säkerhetsinformation

Så ger visualisering av säkerheten kunskap hos medarbetare för att kunna ta ansvar för säkerheten i vardagen
Hur testning och utvärdering av säkerhetskulturen ger ständiga förbättringar
Varför det är viktigt att minska komplexiteten i säkerhetsarbetet för att medarbetare ska kunna ta ansvar för säkert beteende
Varför medarbetare som mår bra på jobbet och har en god hälsa är en viktig förutsättning för en fungerande säkerhetskultur

Pernilla Benerfalk

Director Managed Services

Telia Cygate

Pernilla Benerfalk har 25 år i IT-branschen med en bred dokumenterad erfarenhet av att leda inom IT-branschen. Hennes fokus för säker drift och processefterlevnad är viktiga för tillväxt och förtroende hos sina kunder. Pernilla har mångårig erfarenhet av bland annat att leda säkerhetsteam både informationssäkerhet och cybersäkerhet.

16:50 - 17:00

Sammanfattning och avslutning

Moderator sammanfattar konferensen

Tobias Ander

IT-säkerhetschef

Försvarsmakten

2025-02-06

”Åh nej, jag har klickat på en länk!"

Vad gör du som ansvarig för informationssäkerheten om en medarbetare säger ” Åh nej, jag har klickat på en länk!”?

Läs vår intervju med Tobias Ander inför konferensen Informationssäkerhetskultur den 28 april 2025.

Läs mer

Aktuella konferenser och kurser

Kurs

Hantera AI enligt EUs nya AI-förordning

AI-förordningen och tillämpning i svensk lag för skydd av integritet och data...

Läs mer

Informationssäkerhetskultur 2025

Ur innehållet

Anmälan Informationssäkerhetskultur 2025 2 september

”Åh nej, jag har klickat på en länk!"

Aktuella konferenser och kurser

Hantera AI enligt EUs nya AI-förordning