Informationssäkerhetskultur 2025

Tobias Ander har lång och gedigen erfarenhet från arbetet med informationssäkerhet i offentlig verksamhet, som CISO på Transportstyrelsen samt CISO på Örebro kommun. Idag jobbar han som IT-säkerhetschef på Försvarsmakten (FMTIS). Tobias arbetar idag aktivt med frågor kring ledning och styrning och informationssäkerhetskultur och genomför utbildningar och föreläsningar utifrån sitt engagemang i företaget Securebyme. Tobias vann år 2017 priset ”Årets GRC-profil” för sitt kunnande och engagemang inom Governance Risk Compliance. Han är främst aktuell med handboken ”Informationssäkerhetskultur”.

Tobias Ander har lång och gedigen erfarenhet från arbetet med informationssäkerhet i offentlig verksamhet, som CISO på Transportstyrelsen samt CISO på Örebro kommun. Idag jobbar han som IT-säkerhetschef på Försvarsmakten (FMTIS). Tobias arbetar idag aktivt med frågor kring ledning och styrning och informationssäkerhetskultur och genomför utbildningar och föreläsningar utifrån sitt engagemang i företaget Securebyme. Tobias vann år 2017 priset ”Årets GRC-profil” för sitt kunnande och engagemang inom Governance Risk Compliance. Han är främst aktuell med handboken ”Informationssäkerhetskultur”.

Fredrik Karlsson är professor i informatik vid Örebro universitet och medlem av forskningsmiljön Centre for Empirical Research on Information Systems (CERIS). Hans forskning handlar främst om ledning och styrning av informationssäkerhet och systemutveckling. Fredrik Karlsson arbetar med att skapa goda förutsättningar för anställda att bidra till sina organisationers informationssäkerhet. En viktig utgångspunkt i detta arbete är att betrakta anställda som en resurs och att anställda aktivt tar initiativ till att bidra till informationssäkerhet. I ett flertal projekt har han studerat hur anställda måste prioritera mellan sina huvudarbetsuppgifter och informationssäkerhet, på grund av att olika delar av ledningen arbetar mot olika, och ibland konflikterande, mål. Fredrik Karlsson har utvecklat metoder och IT-system för att identifiera sådana situationer, där resultaten kan användas för att förbättra organisationens sätt att leda sina anställda.

Heléna Malm har mer än 25 års erfarenhet av att arbeta i bankvärlden. Hon har lång erfarenhet av att driva säkerhetsarbete och transformation, samt att öka motståndskraften i organisationen. Fokus i hennes arbeta är att ge alla medarbetare kunskap för att ta det ansvar för cybersäkerhet som deras roll innebär.

Kristofer Stanson har mer än femton års erfarenhet av IT-branschen och fokuserar mycket på de nya hoten mot informationssäkerheten och de nya metoder som antagonister använder för att utnyttja sårbarheter. Ett huvudområde för hans uppdrag är att ge stöd till chefer och medarbetare för att öka motståndskraften hos sina organisationer mot dataintrång och cyberangrepp.

Rasmus Zamore leder och samordnar Skellefteå kommuns övergripande informationssäkerhetsarbete. Med en bakgrund som jurist har han specialiserat sig på att kommunicera komplexa frågor i skärningspunkten mellan teknik, juridik och människa. Han har tidigare arbetat på Akademiska sjukhuset samt flera statliga myndigheter.

Pernilla Benerfalk har 25 år i IT-branschen med en bred dokumenterad erfarenhet av att leda inom IT-branschen. Hennes fokus för säker drift och processefterlevnad är viktiga för tillväxt och förtroende hos sina kunder. Pernilla har mångårig erfarenhet av bland annat att leda säkerhetsteam både informationssäkerhet och cybersäkerhet.

Tobias Ander har lång och gedigen erfarenhet från arbetet med informationssäkerhet i offentlig verksamhet, som CISO på Transportstyrelsen samt CISO på Örebro kommun. Idag jobbar han som IT-säkerhetschef på Försvarsmakten (FMTIS). Tobias arbetar idag aktivt med frågor kring ledning och styrning och informationssäkerhetskultur och genomför utbildningar och föreläsningar utifrån sitt engagemang i företaget Securebyme. Tobias vann år 2017 priset ”Årets GRC-profil” för sitt kunnande och engagemang inom Governance Risk Compliance. Han är främst aktuell med handboken ”Informationssäkerhetskultur”.