• Vad är informationssäkerhet?
  – Vad är skillnaden mellan Informationssäkerhet och IT-säkerhet?
  – Vilka roller och ansvarsområden ingår?
• Lagar och regelverk som påverkar ditt informationssäkerhetsarbete
  – GDPR, dataskydd – en översikt
• Vilka är orsakerna till hot och incidenter inom informationssäkerhet?
  – Aktuella hotbilder
  – Interna incidenter
• Riskbegreppet
  – Tekniska och organisatoriska kontroller
• Informationsklassning
  – Varför klassar vi information?
  – Hur går man tillväga för att klassa information?
• Informationssäkerhetspolicy
  – Varför behövs den och vad ska den innehålla?
• Integration av dataskydd i informationssäkerhetsarbete
• Relevanta metoder, mallar, dokument och annat material – som du kan använda i ditt arbete

Att införa ett systematisk och riskbaserat
informationssäkerhetsarbete – vad som krävs
och hur du driver arbetet på ett strukturerat sätt

• Vad är ett ledningssystem och hur hjälper det
  oss att bedriva ett strukturerat och systematiskt
  informationssäkerhetsarbete?
  – Vilka analyser bör vi göra?
  – Kvalitet och hållbarhet
• Om ISO27001 och ISO 27 000 som ledningssystem för informationssäkerhetsarbetet
• Ledningens roll i informationssäkerhetsarbetet
• Kompetens hos medarbetare i organisationen. Vilken kompetens krävs?
• Att kartlägga organisationens behov och förutsättningar
• Riskanalys
  – Hur utför du en riskanalys?
  – När utför du en riskanalys?
  – Värdering av risker – prioritering av det förebyggande arbetet
• Relevanta metoder, mallar, dokument och annat material – som du kan använda i ditt arbete

Det systematiska informationssäkerhetsarbetet
i organisationen

• Informationssäkerhet på olika nivåer? Vad innebär detta?
  – Operativ
  – Taktisk
  – Strategisk
• Hur förbättras verksamhetens säkerhetskultur?
• Att kommunicera om informationssäkerhet
• Kunskapsspridning om informationssäkerhet i hela organisationen
  – Awarenessutbildning – generell och specifik
• Hur når man ett tvärprofessionellt samarbete kring informationssäkerhet?
  – Vilka delar av organisationen är centrala?
• Ständiga förbättringar av informationssäkerheten inom teknik och arbetssätt

Hur du bygger upp Incident- och kontinuitetshantering

• Rapportering av incidenter
• Incident- och kontinuitetshantering
• Kontinuitetsarbete vid incidenter
• Post mortem efter incidenter – Vad kan din organisation lära sig för att händelser inte ska upprepas?

Respektive tema ovan har en föreläsningsdel, någon
interaktiv övning i grupp eller individuellt och en
genomgång av exempel med efterföljande diskussion.