[ 08:00 ] REGISTRERING och KAFFE

[ 08:45 ] Välkommen och inledning av moderator

[ 09:00 ] Vi är hackade – trender och utveckling inom cyberhot, cyberattacker och cybersäkerhet

• Därför ökar hoten, riskerna och kostnaderna – konsekvenserna kan vara förödande
• Så ser dagens och morgondagens hotbild samt attacklandskap ut
• Så kan du jobba med att öka cybersäkerheten ur såväl ett teknisk som mänskligt perspektiv

Björn Bengtsson, vd, 2bSec Consulting

[ 09:40 ] Informations- och cybersäkerhet och nuvarande och framtida utveckling och  krav  

• Utvecklingen i Sverige med koppling till GDPR 2.0, Cyber Security Act, NIS-lagen och Säkerhetsskyddslagen – hur får vi det att hänga ihop?
• Ett statligt och/eller europeiskt moln?! – Hur kan ett sådant komma att fungera och se ut och vilka  utredningar pågår som kan påverka detta?
• Hur kan vi gemensamt arbeta för att stärka cybersäkerheten, robustheten och regelefterlevnad i svenska företag och organisationer, vad ska vi prioritera?

Richard Oehme, Senior Advisor Societal Security, Knowit Cyber Security & Law

[ 10:10 ] Förmiddagskaffe

[ 10:30 ] Vad kännetecknar en god informationssäkerhetskultur och hur skapar vi förutsättningar för att uppnå den?

Organisationers förmåga att skapa och upprätthålla en kultur där både ledning och enskild medarbetare har ett högt säkerhetsmedvetande och engagemang är grunden till ett väl fungerande och integrerat informationssäkerhetsarbete. Vad kännetecknar en god informationssäkerhetskultur och hur skapar vi förutsättningar för att uppnå den? Går den att mäta och i så fall hur?  

Tobias Ander, CISO, Örebro Kommun

[ 11:15 ] Hantera attacker och hot med utgångspunkt i människan, vi tittar närmare på hur vi kan hantera bland annat phising och bedrägerier

• Så kan vi påverka våra risker och vår sårbarhet genom beteendeförändringar och ökad medvetenhet
• Så kan vi arbeta med E-post-säkerhet, PKI, kryptering och alternativa autentiseringsvarianter

Talare presenteras inom kort

[ 11:45 ] Säkerhet som en del av vår affärsmodell – så kartlägger och identifierar vi värdet och verksamhetsnyttan i vårt säkerhetsarbete 

Sofie Donovan, IT-säkerhetsansvarig, Svenska Spel

[ 12:15 ] Lunch

[ 13:15 ] Så jobbar Bankgirot strukturerat med informationsklassning som en viktig del i informationssäkerhetsarbetet

• Vikten av att jobba strukturerat med informationsklassning
• Våra erfarenheter och råd längs vägen

Lennart Lindberg, Verksamhetsarkitekt, Bankgirot

[ 13:45 ] Vikten av ett strukturerat informationssäkerhetsarbete, hur har ICA gjort – styrning, roller och ansvar

• Informationssäkerhetsarbete – så säkrar du att du utgår från verksamhetens behov och mål
• Att bygga en effektiv organisation och styrning av informationssäkerheten – vikten av tydliga roller och ansvar
• Så värderar du risker och sårbarheter i relation till verksamheten och medarbetarna

Jan-Olov Andersson, Informationssäkerhetschef och dataskyddsombud, ICA

[ 14:15] Eftermiddagskaffe

[ 14:45 ] Säkerhet och molntjänster – utmaningar och möjligheter

• Utmaningen med molnbaserade tjänster
• Vilka sårbarheter och informationsläckage kan molnet medföra?
• Vad krävs för att vi ska känna att vår data och information är säker i molnet?
• Utveckling och möjligheter  – vad tror vi om framtiden?

Anna Fors, digital strateg, Försäkringskassan 

[ 15:15 ] Så jobbar vi molnbaserat och säkert med känslig information och bilder 

• Så kan vi vara digitala, flexibla och samtidigt säkra när vi hanterar och skickar känslig information via molnet
• Så har vi byggt en molnarkitektur så att vi vet att vi gör rätt saker, vid rätt tillfälle och med rätt nivå av säkerhet
• Vilka utmaningar och svårigheter har vi upplevt i vårt säkerhetsarbete och hur har vi hanterat dessa?

Martin Westin, CPO & Co-Founder, Trice

[ 15:45 ] Artificiell Intelligens, Robot Process Automation, 5G och Internet of Things – säkerhet, sårbarhet och möjlighet

Datorer och robotar i alla dess former är bäst på att göra samma sak flera gånger om och de ger oss snabba och ofta tillförlitliga resultat. Men vilka konsekvenser kan dessa tekniska trender innebära för vår säkerhet och sårbarhet?

• Vad innebär hela automatiseringskedjan i form av säkerhet, sårbarhet men också dess möjligheter?
• Var finns utmaningarna och vilka är möjligheterna?
• Finns det etiska betänkligheter att beakta?

Kent Illemann, IT, Information security & IT-security Architect, Assurance & Consulting, Illemann Konsult

[ 16:15 ] Runda-bord samtal: Agilt vs Säkert – hur kan vi utveckla verksamheten så att den klarar av att vara både säker och flexibel?

[ 16:45 ] Sammanfattning och avslutning

[ 17:00 ] Säkerhetsmingel och nätverkande