pa|As part of supporting customers in their cyber security work, and in the acute stages of ongoing cyber security incidents, Secana offers a Security Operations Center (SOC) service that is adapted to the customer’s needs.
di|Copyright © 2021
h2|Security based on your Requirements We deliver expertise and competence reinforcement within risk and security for both the private and public sector News SOC Publication Contact Us
Our services Read more about SOC here Vi använder cookies för att se till att vi ger dig den bästa upplevelsen på vår hemsida. Om du fortsätter att använda den här webbplatsen kommer vi att anta att du godkänner detta.
di|Copyright © 2021
h2|Vi skapar säkerhet tillsammans med er Vi erbjuder rådgivning, expertis och kompetensförstärkning inom risk och säkerhet för både den privata och offentliga sektorn Nyheter SOC Publikationer Kontakta Oss
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Våra Tjänster Som ett led i att stödja kunder i deras cybersäkerhetsarbete, samt i akuta skeden av pågående cybersäkerhetsincidenter, erbjuder Secana en SOC-tjänst (Security Operations Center) som anpassas efter kundens behov. Läs mer om SOC här
pa|Vi är ständigt på jakt efter duktiga personer med stort driv som vill växa tillsammans med oss och våra kunder. För det mesta utlyser vi inga specifika tjänster utan tar emot spontana ansökningar från dig som tror att du skulle passa bra hos oss, och rekryterar när vi hittar rätt person. Secana har en stark anknytning till den akademiska sfären och förstår potentialen hos dagens studenter, och vi är glada över att kunna erbjuda en praktikplats till studenter som är i slutet av sin utbildning. Om du är intresseras av Secana för en praktikplats – förse oss med ditt CV, ett personligt brev och dina högskolebetyg. För ansökan eller vidare frågor, kontakta oss på info[at]secana.se
di|Copyright © 2021
st|Vill du arbeta med oss?
h2|Karriär Kontakta Oss
h3|För studenter
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English
em|När du söker en tjänst hos oss innebär det att vi behöver behandla dina personuppgifter. Mer information om vår personuppgiftsbehandling hittar du här:
pa|info[at]secana.se +46 (0)8-410 145 60 Box 19086 104 32 STOCKHOLM Tulegatan 39 113 53 STOCKHOLM
di|Copyright © 2021
st|Vill du komma i kontakt med oss? Se nedan för olika kontaktvägar!
h2|Kontakt Kontakta Oss
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English
em|E-post Telefon Postadress Besöksadress
pa|Governance (styrning), Riskhantering och Compliance (GRC) är begrepp som används för att beskriva metoder för att säkerställa att organisationer på tillförlitligt sätt efterlever mål och regulatoriska krav samt adresserar osäkerhet och risker. Inom tjänsteområdet GRC erbjuder Secana: Secana erbjuder nu en helhetslösning för genomförande av test enligt TIBER-SE. Riksbanken har enligt förlaga från antagit , ett ramverk för att testa hur finanssektorn klarar att bemöta de hot och risker som är förknippade med en ökad digitalisering och riskexponering. Syftet är att öka det finansiella systemets resiliens mot antagonistiska hot. Testet genomförs som ett standardiserat, fullskaligt intrångsförsök direkt mot ett finansinstituts produktionsmiljö. TIBER-SE är frivilligt, men på sikt kommer hela den finansiella sektorn att omfattas. Därför finns det anledning att påbörja arbetet tidigt för att säkerställa att de egna systemen har tillräckligt skydd mot antagonistiska hot. Secana har idag ett fullständigt erbjudande inom TIBER med kvalificerade Threat Intelligence-team för kartläggning och Red team för test av motståndskraft mot intrång. Vi kan även erbjuda stöd till White team (institutets egen ledning av TIBER) med både projektresurser men också helhetsansvar för genomförandet av testet. Våra team har bred erfarenhet från den finansiella sektorn, underrättelseanalys, IT-forensik och penetrationstester. Inom ramen för ett uppdrag, levererar vi utvärderingar av de olika faserna, samt på begäran även förslag till åtgärder. Välkommen att kontakta oss för vidare rådgivning! Jan Rubinstein-Ogilvie Rådgivare Governance, Risk & Compliance 0734–236957 Jörgen Holmlund Senior rådgivare ordning & säkerhet 0722–429320 Med säkerhetsskydd avses skydd av säkerhetskänslig verksamhet mot spioneri, sabotage, terroristbrott och andra brott som kan hota verksamheten samt skydd i andra fall av säkerhetsklassificerade uppgifter. Skillnaden mot andra säkerhetsrelaterade områden, såsom exempelvis skydd av samhällsviktig verksamhet, är att säkerhetsskyddet är avsett att skydda det som är av nationell betydelse. Säkerhetsskyddslagstiftningen gäller för den som till någon del bedriver verksamhet som är av betydelse för Sveriges säkerhet eller som omfattas av ett för Sverige förpliktande internationellt åtagande om säkerhetsskydd (säkerhetskänslig verksamhet). I samband med att den nya säkerhetsskyddslagstiftningen trädde i kraft den 1 april 2019 så kom ett ytterligare antal verksamheter att omfattas av krav på säkerhetsskydd, och hos de verksamheter som sedan tidigare arbetat med säkerhetsskydd uppstod behov av att anpassa arbetssättet utifrån den förändrade lagstiftningen. Vi arbetar kontinuerligt med att hjälpa våra kunder att hantera en mängd olika kravställningar som påverkar deras säkerhetsarbete, varav säkerhetsskydd är en typ av krav. Vi har lång erfarenhet av arbete med säkerhetsskydd inom ett stort antal myndigheter och företag, verksamma inom vitt skilda områden. Utifrån vår kompetens och erfarenhet kan vi hjälpa kunder att bygga upp ett ändamålsenligt och långsiktigt kostnadseffektivt säkerhetsskyddsarbete som är anpassat efter verksamhetens specifika behov och förutsättningar. Kopplat till säkerhetsskydd erbjuder Secana bland annat: Secana erbjuder utbildningar, föreläsningar och kurser inom samtliga av våra affärsområden: Vi erbjuder både fasta utbildningar såväl som framtagande av unikt anpassade lösningar för våra kunder utifrån behov och förutsättningar. Kontakta oss för mer information om våra utbildningspaket och skräddarsydda lösningar. Secana erbjuder även övningsverksamhet inom respektive område, med fokus på kontinuitets-, incident- och krishantering. Övningar kan användas bland annat för att: Vi hjälper er genom att planera, utföra och utvärdera övningar. Vår kunskap täcker ett brett fält av övningar – från diskussionsbaserade till operationella övningar; seminarier; workshops, teoretiska samt praktiska övningar (enligt ISO 22398). Läs mer under respektive tjänst. Secana erbjuder dig möjligheten att vidareutvecklas och ta nästa steg inom säkerhet genom att bli CISSP; . Under en fem dagar lång kurs får du alla moment du behöver för att kunna gå vidare med din certifiering till CISSP. Kursen leds av en (ISC)²-certifierad expert. Observera att kursen hålls på svenska (kursmaterialet som tillhandahålls är dock på engelska, i enlighet med (ISC)² föreskrifter). Kursmoment: Kursen är förberedande inför certifiering. Certifieringen ingår inte. 17 maj – 21 maj 2021, ca 08.30-16.30 Centralt i Stockholm (exakt lokal meddelas senare) Anmälan görs till – antal platser är begränsat och först till kvarn gäller. Kursen hålls på svenska. Kursmaterialet som tillhandahålls är på engelska i enlighet med (ISC)² föreskrifter. 32 700 SEK (exkl. moms) Yrkesaktiva personer med roller inom informationssäkerhet och IT-säkerhet, exempelvis CISO, CSO, informationssäkerhetsansvariga, IT-säkerhetsansvariga, IT-chefer, driftansvariga, IT-konsulter, nätverksadministratörer och liknande. Du bör ha något eller några års yrkeserfarenhet från informations- och/eller IT-säkerhet. Certifiering hanteras av (ISC)²; . För att kunna få certifiera sig behöver man ha minst fem års erfarenhet av heltidsarbete med praktisk säkerhet inom minst två av åtta definierade områden enligt (ISC)² CISSP CBK (Common Body of Knowledge). Kursmomenten ovan överensstämmer med (ISC)² CISSP CBK. Anmälan görs via e-post till event@secana.se. I anmälan anger du följande uppgifter: Tveka inte att kontakta oss på event@secana.se. I kursavgiften ingår kursdokumentation samt måltider under schemalagd kurstid. Antal platser är begränsat och ”först till kvarn” gäller. Kostnadsfri avbokning kan ske fram till fyra (4) veckor före kursstart, därefter är anmälan bindande. Vid förhinder kan ni nyttja bokad plats till annan person. Vi förbehåller oss rätten att flytta kursstart eller ställa in kursen vid för få deltagare, eller om lämplig kursledare inte är tillgänglig. Fakturavillkor: normalt 30 dagar med 10 % dröjsmålsränta. Om anmälan sker senare än 30 dagar före kursen gäller att betalning ska ha skett innan kursstart. Läs mer om hur Secana hanterar dina personuppgifter här:
di|Håller din organisation tillräckligt hög nivå av cybersäkerhet givet dess verksamhet, förutsättningar och interna/externa kravbilder? Secana kan hjälpa din organisation att göra en kostnadseffektiv bedömning av detta. En ”temperaturmätning” på organisationens cybersäkerhetsarbete ger ett bra beslutsunderlag och basplatta för vidare arbete och prioriteringar gällande cybersäkerhet. Tjänsten utgår ifrån relevanta standardiseringsramverk på områden, till exempel ISO27000-serien och NIST Cybersecurity Framework. Temperaturmätningen omfattar såväl organisatoriska som tekniska aspekter, och mynnar ut i rekommendationer för vidare åtgärder för verksamheten. Secana kan erbjuda två olika sorters analystjänster på 40 respektive 80 timmar: Copyright © 2021
li|Stöd till verksamhetsstyrning i syfte att säkerställa att organisationer möter befintliga lagstiftningar, föreskrifter och standarder Analys av befintliga krav och mål i syfte att ta fram regulatoriskt validerade och mätbara kravbilder Stöd avseende genomförande av komplexa upphandlingar där lagar och regelverk ställer utmanande förutsättningar System- och avtalsinventeringar för att till exempel kartlägga vilka personuppgifter som behandlas och till vilket syfte, samt inventera befintliga avtal. En IT-avtalskartläggning kan via kartläggning och genomlysning ge rekommendationer och åtgärdsförslag som säkerställer att verksamhetsbehoven motsvaras av befintligt avtalsstöd men också minskar verksamhetsriskerna och sänker kostnaderna Råd relaterade till systematiskt riskhanteringsarbete, vilket primärt grundar sig på ISO 31000 Stöd och rådgivning för organisationer gällande lagar och förordningar, till exempel: Europeiska Dataskyddsförordningen General Data Protection Regulation (GDPR) NIS-direktivet (The Directive on Security of Network and Information Systems) och relaterad svensk lagstiftning säkerhetsskyddslagstiftning Revisioner och mognadsmätningar gentemot relevanta interna och externa krav Mognadsbedömning (40 timmar). En grundläggande analys av verksamhetens mognadsnivå inom kategorierna Identifiera-Skydda-Upptäcka-Respondera-Återhämta, inklusive initiala rekommendationer. Mognadsbedömning (80 timmar). En fördjupad analys av verksamhetens mognadsnivå inom samma kategorier som ovan, inklusive mer omfattande rekommendationer. Stöd till att identifiera kritisk verksamhet och framtagande av en strategi Genomföra riskanalys och konsekvensanalys Framtagning av kontinuitetsplan Avbrottsplaner Metod för förvaltning och uppföljning Granskning, testning och övning Stöd till att utveckla krisorganisationer långsiktigt Strategiskt stöd och rådgivning Utveckling av policy och planer Stöd i utveckling av verksamhetsstrukturer och roller Utveckling av rutiner samt utbildning och kompetensutvecklning Stöd i att utveckla varningssystem Metodstöd Rådgivning Stöd till att utveckla organisationers förmåga att hantera olika typer av incidenter Stöd till incidentrapportering enligt NIS-direktivet och GDPR (läs mer under GRC samt Informations- och cybersäkerhet) Arbete utifrån ISO27000 och/eller ITIL Planering, genomförande och utvärdering av övningar Brett fält av skräddarsydda övningar på varierande nivå och omfattning, beroende på organisationens respektive förutsättningar, förmågor och mål Spel, seminarium/workshops, skrivbordsövningar, funktionsövningar (Red-Blue team) och fullskaliga simuleringsövningar Stöd i utformning och genomförande av samverkan som behövs inom totalförsvarsplaneringen Stöd vid analyser av säkerhetsskyddslagstiftningens tillämplighet på verksamheten Stöd vid genomförande av säkerhets- och säkerhetsskyddsanalyser, samt upprättande av säkerhetsplanering Stöd avseende metodutveckling och förmågeutveckling inom säkerhetsskydd Stöd i utformning av informationssäkerhet från klassificering till praktisk hantering Stöd vid genomförande av befattningsanalyser och säkerhetsprövning Stöd i arbetet att kravställa säkerhetsskydd i upphandlingar (SUA) Kompetensutveckling inom säkerhetsskydd (från kortare föreläsningar till omfattande specialistutbildningar) Governance, Risk och Compliance (GRC) Kontinuitet, incident- och krishantering Informations- och cybersäkerhet Systematiskt säkerhetsarbete Forsking och innovation (FoI) Validera policys, planer, processer, träning, utrustning och avtal mellan organisation Förtydliga och träna personal i roller och ansvarstagande Förbättra koordination och kommunikation mellan organisationer Identifiera svagheter och förbättra organisatorisk förmåga samt identifiera möjligheter för förbättringar. Security and Risk Management (Security, Risk, Compliance, Law Regulations and Business Continuity) Asset Security (Protecting Security of Assets) Security Engineering (Engineering and Management of Security) Communication and Network Security (Designing and Protecting Network Security) Identity and Access Management (Controlling Access and Managing Identity) Security Assessment and Testing (Designing, Performing and Analyzing Security Testing) Security Operations (Foundational Concepts, Investigations, Incident Management and Disaster Recovery) Software Development Security (Understanding, Applying and Enforcing Software Security) Namn, nuvarande befattning samt kontaktuppgifter (telefon, e-post) Kort om dina förkunskaper Organisation, organisationsnummer samt faktureringsadress Referens med kontaktuppgifter (telefon, e-post) Eventuella kostpreferenser
st|Kontinuitetshantering Krisplaner och utveckling av krisorganisation Incidenthantering Krishanteringsövningar När: Var: Anmälan: Språk: Pris: Målgrupp Förkunskapskrav för kursen Bra att veta angående certifieringskrav Anmälan Har du frågor om kursen? Villkor:
h2|Våra Tjänster Kontakta Oss
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Kontinuitets- och krishantering blir allt viktigare delar av såväl privata som offentliga organisationers säkerhetsarbete. Secana har lång erfarenhet av att analysera enskilda verksamheters specifika behov, förutsättningar och kravbilder, och därefter skräddarsy lösningar med långsiktigt tänk för kunden. Ett långsiktigt, strukturerat och balanserat riskperspektiv med tydliggjord riskacceptans bidrar till en mer robust verksamhet och skapar förutsättningar för beslutsfattande baserat på väl övervägda affärs- eller verksamhetsrisker. Kontinuitetsarbete Kontinuitetshantering syftar till att hjälpa organisationer att uppnå resiliens gällande dess mest kritiska leveranser och funktioner. Kontinuitetshantering kan, förenklat, beskrivas som en systematisk process för att identifiera organisationens mest kritiska och skyddsvärda leveranser och funktioner och vidta åtgärder för att dessa skall klara turbulens. Kontinuitetsarbetet leder till att organisationen blir bättre på att hantera förluster av delar av eller hela den operativa förmågan med minimal förlust av kritiska funktioner eller leveranser. Secana stöttar organisationer i detta arbete. Vi utgår alltid från en kombination av lång erfarenhet, applicerbara ISO-standarder (i kontinuitetsarbete främst 22301) samt den senaste forskningen för att ge optimalt stöd. Incident- och krishantering Incident- och krishanteringsarbete innefattar att förebygga incidenter och kriser, förbereda för dem, hantera dem samt återställa verksamheten efter dem. Incident- och krishanteringsarbete är viktigt för alla typer av organisationer för att leva upp till kravbilder, ansvar och minimera risken för skadepåverkan på varumärket, ekonomin och verksamheten i händelse av incident eller kris. En etablerad och välövad krishanteringsorganisation har större möjlighet att kunna hantera en kris utan kritiska förluster. Secana stöttar både privata och offentliga organisationer i varje del av detta arbete. Vi arbetar med ett helhetsperspektiv och ofta långsiktigt med att bygga upp varje del av organisationers krisberedskap och förmåga, men kan även erbjuda stöd med enskilda delar. Vi genomför övningar, vilket är ett effektivt sätt att snabbt öka en organisations förmåga att agera under kris, utvärdera planer, utbilda och träna personal eller göra förmågeanalyser på krisorganisationer. Inom tjänsteområdet kontinuitets-, incident- och krishantering erbjuder Secana tjänster inom följande områden: Som en följd av det försämrade omvärldsläget har Sverige återupptagit totalförsvarsplaneringen. Myndigheter, regioner, kommuner, företag och organisationer behöver planera och förbereda för sin roll i totalförsvaret. Totalförsvaret är den verksamhet som behövs för att förbereda Sverige för krig, och rör all samhällsverksamhet som ska bedrivas vid högsta beredskap. Totalförsvaret består av militär verksamhet (militärt försvar) och civil verksamhet (civilt försvar). Alla behöver bidra för att skapa ett motståndskraftigt samhälle. Secana har expertis och erfarenhet inom kris och kontinuitetshantering, säkerhetsskydd och informationssäkerhet, vi kombinerar denna förmåga för att stödja organisationer i sin totalförsvarsplanering. Tillsammans kan vi utveckla en totalförsvarsplanering på ett rationellt sätt som stärker organisationen även i vardagen! Secana stödjer organisationer med att utveckla totalförsvarsverksamhet bland annat genom: Stöd med kompetensutveckling kring totalförsvaret Stöd vid identifiering av verksamhet som ingår i totalförsvaret Stöd vid identifiering av verksamhetens beroenden Stöd vid genomförande av risk och sårbarhetsanalyser ur ett totalförsvarsperspektiv Stöd i utveckling av kontinuitetshantering svarande mot totalförsvarets krav Stöd vid kravställning mot leverantörer i totalförsvarsplaneringen Secana kan även bidra med förståelse av hybridhot,. Detta bland annat genom stöd och rådgivning kring vad hybridhot är och hur det kan påverka olika verksamhet. Detta kan vi sedan tillsammans omsätta i risk och kontinuitetshantering för att stärka den specifika verksamheten. Informations- och cybersäkerhet handlar om att förebygga skador, obehörig användning av och intrång i elektroniska informations- och kommunikationssystem (IS/IT, ICT). Illegalt tillskansande av information och åsidosättande av kommunikationssystem kan slå brett och få allvarliga konsekvenser. Integriteten hos, och tillgången till, information kan äventyras. Som en följd av detta kan omfattande störningar uppstå för enskilda verksamheter. Även den samlade förmågan hos nationer kan påverkas om upprätthållandet och driften av viktiga samhällsfunktioner och kritiska infrastrukturer störs eller hindras. Inom tjänsteområdet informations- och cybersäkerhet stöttar Secana kunder i arbetet med att implementera lösningar utifrån varje kunds specifika behov och bransch vilket inkluderar att: Genomföra risk- och sårbarhetsanalyser i informations- och cybersäkerhet Utveckla modeller för omvärldsbevakning och krishantering i cybersäkerhet Stärka samverkan i en värld av allt mer integrerade privata och offentliga sektorer Genomföra riktade och specifika utbildningar samt andra medvetande- och kompetenshöjande insatser för medarbetare och chefer Implementera ledningssystem för informationssäkerhet (LIS) – se erbjudande nedan Security Operations Center (SOC) – se erbjudande nedan Fylla nyckelroller hos kunden, t ex Dataskyddsombud (DSO/DPO) och Informationssäkerhetsansvarig (Chief Information Security Officer – CISO). Är du på jakt efter information och stöd kopplat till NIS-direktivet? Läs mer om våra tjänster under ”GRC”. Som ett led i att stödja kunder i deras cybersäkerhetsarbete, samt i akuta skeden av pågående cybersäkerhetsincidenter, erbjuder Secana en SOC-tjänst som anpassas efter kundens behov. Tjänsten kan inkludera: Implementering av verktyg för SOC-verksamhet i egen regi Ö vervakning av IT-miljö Analys och hantering av misstänkta och inträffade incidenter Stöd avseende rapportering av incidenter i enlighet med gällande lagar och föreskrifter Stöd avseende rapportering till ledning Stöd avseende rapportering till övriga relevanta aktörer Tjänsten baseras på verktyg från Secanas samarbetspartner Cybereason (för mer information se www.cybereason.com ) Ledningssystem för informationssäkerhet (LIS) är ett stöd för hur informationssäkerhetsarbetet styrs i verksamheter. Secana har erfarna rådgivare med kunskap om informationssäkerhet och om LIS (baserat på standard SS-ISO/IEC 27000), samt krav på ledningssystem och informationssäkerhet enligt föreskrifter från myndigheters och kommuners informationssäkerhet (MSBFS 2016:1, 2016:4, 2016:5, 2016:7). Utifrån kundens önskemål kan Secana bistå med: Projektledning och upplägg för implementering av LIS Kartläggning och dokumentation av befintliga informationssäkerhetsprocesser Etablering av processer för informationssäkerhet Produktion av styrande och redovisande dokumentation för informationssäkerhet Utbildning Mentorskap Under tjänsteområdet Systematiskt säkerhetsarbete samlar vi de tjänster som utgör viktiga beståndsdelar då en verksamhet vill bygga upp eller vidareutveckla sitt säkerhetsarbete. Vår erfarenhet av att stödja kunder med säkerhetsskydd och skydd av kritisk infrastruktur innebär att vi har utarbetat arbetsmetoder för att, på ett kostnadseffektivt sätt, hjälpa våra kunder att bygga upp ett ändamålsenligt skydd som är en del av ett långsiktigt, hållbart säkerhetsarbete. Den gemensamma nämnaren för tjänsteområdet är att vi arbetar med att skydda verksamheter som omfattas av högt ställda krav på säkerhet. Förutom krav på säkerhetsskydd så kan ett systematiskt säkerhetsarbete vara avgörande för att säkerställa efterlevnad av krav i andra regelverk (såsom GDPR, NIS-direktivet, krav på att arbeta i enlighet med ISO-standarder o.s.v.). Våra kunder har ofta identifierat ett behov av att arbeta systematiskt med säkerhetsfrågor på grund av att de har skyddsvärda tillgångar som är kritiska för verksamheten eller som behöver skyddas med hänsyn till andra intressenter (exempelvis farliga ämnen). Vi arbetar i hög utsträckning med verksamheter som är av betydelse för Sveriges säkerhet, verksamheter som särskilt behöver skyddas mot terrorism och verksamheter som tillhandahåller kritisk infrastruktur. Det vill säga verksamheter som faller inom ramen för säkerhetsskyddslagstiftningen eller andra författningar och därmed omfattas av en mängd krav på hur skyddet av verksamheten ska vara utformat. Vår specialitet är att hjälpa kunder att implementera arbetsmetoder som säkerställer efterlevnad av identifierade krav samtidigt som de anpassas efter verksamhetens behov och förutsättningar. Vårt arbete är huvudsakligen förebyggande och kan ibland innebära att vi hjälper kunder att bygga upp säkerhetsfunktioner som ska kunna ge verksamheten ett ändamålsenligt skydd under lång tid framöver. Vi strävar hela tiden efter att hjälpa våra kunder att bedriva ett systematiskt, ändamålsenligt och kostnadseffektivt säkerhetsarbete. Det är en självklarhet för oss att dela med oss av vår kunskap om hur säkerhets- och säkerhetsskyddsarbete kan organiseras och samordnas för att åstadkomma synergieffekter som innebär ett mervärde för kundens organisation och bidrar till organisationens övergripande verksamhetsmål. Typiska uppdrag inom verksamhetsområdet Systematiskt säkerhetsarbete inkluderar bland annat: Metodutveckling och utveckling av processer Genomföra säkerhets- och säkerhetsskyddsanalyser samt ta fram säkerhetsplaner Utveckling inom effektiv ledning och styrning av säkerhetsarbete Mentors- och kompetensstöd till säkerhets- och säkerhetsskyddschefer Ta fram målsättningar för säkerhetsarbete Följa upp säkerhetsarbete utifrån fastställda målsättningar Utvärdera effekter av en verksamhets säkerhetsarbete Ta fram inriktande, styrande och stödjande dokument Utveckla funktioner för säkerhetskravställning vid upphandling Genomföra workshops och utbildningar samt hålla föreläsningar (se våra utbildningar) Omvärldsbevakning och framtidsstudier har under de senaste åren beskrivit en förändrad säkerhetssituation och hotbild och identifierat väsentliga svagheter i samhällsförsvaret. Prognoserna inför framtiden präglas av en stor osäkerhet. Utvecklingen av Sveriges framtida resiliens och försvarsförmåga ställer krav på nya koncept, ny teknik, nya metoder och specialistkompetenser. Forskning och innovation (FoI) är ett av de mest kraftfulla sätten att hantera osäkerheter samt att tillvarata möjligheter som skapas genom nya metodiska och vetenskapliga genombrott. I Sveriges nya totalförsvar utgör en förstärkt cybersäkerhetsförmåga en viktig del. Hybridhot och påverkansoperationer pågår i en gråzon som skapar omedelbara och allvarliga risker för den nationella säkerheten. Allt fler verksamheter påverkas och det finns en ökande medvetenhet om att samhällets kontinuerliga utveckling mot ökad försvarsförmåga och tålighet mot påfrestningar kräver en kombination av forskning, innovation och studier, inte minst inom cybersäkerhetsområdet. Secana har lång erfarenhet av att stödja privata och offentliga verksamheter, både nationellt och internationellt, med riskhantering, kontinuitetshantering, incident- och krishantering, forskning, innovation och cybersäkerhet. Vi bygger solida relationer och är en kompetent och långsiktigt tillgänglig leverantör inom forskning och innovation. Vi stödjer kundens deltagande i konsortier och andra partnerskap. Secana arbetar evidensbaserat genom samarbete med lärosäten, forskningsinstitut och internationella forskarnätverk och erbjuder: Planering, ledning och genomförande av FoI på koncernnivå Omvärldsbevakning, kompetensutveckling och kvalitetssäkring inom FoI Rådgivning och metodstöd inom ansökningar till utlysningar från forskningsfinansiärer samt inom koncept- och förmågeutveckling Deltagande i standardiseringsarbete inom cyberförsvar, totalförsvar och samhällssäkerhet Rapporter och analyser framtagna med vetenskapligt förankrade metoder Vetenskapligt meriterad expertis inom krishantering och informationssäkerhet med erfarenhet av arbete inom program vid Vinnova, EU, Europeiska försvarbyrån (EDA), och Europeiska försvarsfonden (EDF) Kompetensstöd och mentorskap till ledningsgrupper och forskningsansvariga chefer Genomförande av workshops, seminarier, utbildningar och föreläsningar (se våra utbildningar) Secana kan genom sin solida kunskaps- och erfarenhetsbas även erbjuda operationsanalytiskt stöd (OA-stöd) till myndigheter inom områdena cyberförsvar, hybridhot, riskhantering, ledning och samverkan (LoS), internationella relationer, krishanteringsförmåga samt Människa-Teknik-Organisation (MTO).
bo|Mognadsmätning: cybersäkerhet
em|Certified Information Systems Security Professional International Information System Security Certification Consortium
pa|At Secana, we have strong ties to the academic sphere and realize the true potential of today’s students. We can offer students internships during fall semester, as well as the possibility to join our team as a junior consultant. If you are interested in Secana for an internship or a position as a junior consultant, please provide us with your CV, a cover letter and university grades. For applications or questions, please contact: info[at]secana.se
di|Copyright © 2021
h2|Career Opportunities Students and graduates Contact Us
We are always looking to recruit people with great skills. We accept spontaneous applications and recruit continuously as we find the right person. Is that you? Do not hesitate to provide us with your CV and a cover letter explaining why you are interested in Secana at info[at]secana.se, and we’ll get back to you. Kontakta oss
pa|Om oss Secana stöttar organisationer, som har höga säkerhetskrav eller är verksamma inom samhällsviktig verksamhet, i hantering av säkerhetsutmaningar i en föränderlig värld. Vi hjälper våra kunder med att uppfylla sina målsättningar med säkerhetsarbete. Genom rådgivning, analys, innovation och utbildning skapar vi tillsammans med våra kunder ett säkrare och mer robust samhälle. För att erbjuda trygg vägledning utformar vi på Secana skräddarsydda lösningar där vi arbetar långsiktigt i team med kompetenser anpassade efter våra kunders krav och lokala kontexter. Vi erbjuder rådgivning, expertis och kompetensförstärkning inom risk och säkerhet för både den privata och den offentliga sektorn. Våra kunder innefattar organisationer som vill förbättra sin styrning gällande risker – både egna och de som kan resultera som följd av deras relationer till andra. Vår verksamhet vilar på beprövad erfarenhet, och våra medarbetare har lång erfarenhet inom risk och säkerhet tillsammans med en hög akademisk kompetens. Fokus ligger inom följande områden: Läs mer om våra områden och tjänster under fliken ovan. Secana bildades 2006, och kom så småningom att bli ett dotterbolag till Ekelöw. Fokus låg på att förstärka och utveckla verksamheten inom risk- och krishantering samt informationssäkerhet. Från 2012 kom de internationella uppgifterna för hela Ekelöwgruppen att koncentreras till Secana, och under 2015 hade Secana drygt 20 experter med uppdrag inom samhällsviktig verksamhet och för organisationer med höga säkerhetskrav. Ekelöwgruppen kom under 2016 genom förvärv och verksamhetsövergång att verka under annan huvudman. Secanas ägare genomförde under 2017 tillsammans med tidigare medarbetare en nystart av företaget, med målsättningen att ta tillvara på all den erfarenhet som byggts upp samt att koncentrera tjänsteutbudet till de mest kompetens- och expertiskrävande säkerhetsområdena. Sedan augusti 2020 är Secana en del av Omegapointkoncernen, som ett helägt dotterbolag till Omegapoint Cyber Security AB.
di|Copyright © 2021
li|Governance, Risk & Compliance (GRC) Kontinuitets-, incident- och krishantering, totalförsvarsplanering samt hantering av hybridhot Informations- & cybersäkerhet Systematiskt säkerhetsarbete, inklusive säkerhetsskydd Forskning & innovation Utbildning, övningsverksamhet
st|Hantering av personuppgifter
h2|Om Secana Kontakta Oss
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English
em|Tjänster
pa|Governance, Risk and Compliance (GRC) is a concept used to describe methods for ensuring that organizations meet their goals and comply with regulatory requirements in a reliable way, while addressing uncertainty and risk. Within the GRC Business Area, Secana offers: Continuity and Crisis Management are becoming increasingly important parts of both private and public organizations’ security management. Secana has extensive experience in analyzing the specific needs and conditions of respective organizations, and tailoring long-term solutions. A long-term, structured and balanced risk perspective contributes to a robust business management which includes the consideration of business risks in the decision-making process. Continuity Management aims at helping organizations achieve resilience regarding their most critical deliveries and functions. In simple terms, Continuity Management could be described as a systematic process of identifying an organization’s most critical functions and implementing the necessary measures so as to enable it to cope with turbulence. Including the Continuity factor in the business process helps organizations get better at managing loss of their operational capability, or part of it, with minimal cost for its critical functions and deliveries. Secana supports organizations in this effort. Our point of departure is always a combination of our long-standing experience, applicable ISO standards (primarily 22301 in continuity management) and state-of-the-art research in order to provide optimal support. Incident and Crisis Management includes different phases: prevention, preparation, response as well as a restoration process after the crisis. Incident and crisis management capabilities are important for all types of organizations, in order for them to live up to specific requirements and responsibilities and minimize the risk of damage to their economy and business in the event of an incident or a crisis. An organization with well-established crisis management processes has higher chances of handling a potential crisis without critical losses. Secana supports both private and public organizations in every phase of this process. We work with a long-term holistic perspective in order to enhance the organization’s crisis preparedness, but can also offer support for individual parts of the crisis management process. We carry out exercises, which is an effective way to increase an organization’s ability to act during a crisis in a speedy manner, evaluate plans, train staff or perform capacity analyses on crisis organizations. In the business area of Continuity, Incident and Crisis Management, Secana offers the following services: In response to the changes on the international arena, Sweden has resumed its total defense planning. Authorities, regions, municipalities, companies and organisations need to plan and prepare for their role in the Total defence. Total defence is a concept that refers to the strategy required to prepare Sweden for war, and encompasses all societal activities, which need to be conducted at the highest level of preparedness. Total defence consists of both military (military defence) and civilian activities (civil defence). Both pillars need to be coordinated in order to build a resilient society. Secana has expertise and experience in crisis and continuity management, protective security and information security. We combine this capacity to support organisations in overall Total defense planning. Together we can develop the Total defence planning in a way that can also strengthen the organisation’s day to day operation. Secana is there to support organisations in Total defence planning by providing the following services: Secana can also help organisations understand the hybrid threat – what it is and how it can affect operations. Together we can make use of this knowledge to strengthen your business resilience. Information and Cyber Security refers to the prevention of damage, unauthorized use of and access to electronic information and communication systems (IS/IT, ICT). Illegal disclosure of information and breach of communication systems can have devastating consequences. The integrity of, and access to, information can be compromised. This means that organizations can be the victims of extensive disruptions. Even nations’ capacity can be affected in the event of an extensive disruption of critical societal functions or damage of critical infrastructures. Within the Information and Cyber Security Business Area, Secana supports its clients in the implementation of solutions that correspond to their specific requirements and line of business. Our services include the following: An Information Security Management System provides guidance to organizations in regards to how they should manage their information security processes. Secana consists of experienced advisors with competence in information security and Management Systems (based on standard SS-ISO / IEC 27000), in accordance with regulations from the authorities’ and municipalities’ information security (MSBFS 2016: 1, 2016: 4, 2016: 5, 2016: 7). Depending on the client’s needs, Secana can assist with: As part of supporting organizations in their cyber security efforts, as well as in the event of ongoing cyber security incidents, Secana offers a SOC service that is adapted to the organization’s needs. The service can include: The service is based on tools developed by Secana’s partner Cybereason (for more information see ) The Business Area of Systematic Security Management incorporates services that serve as vital components for an organization that wishes to further develop its security management processes. Our experience in supporting clients with protective security and the protection of critical infrastructure demonstrates that we have developed working methods to help our clients build an effective protection system in a cost-effective manner, as part of a long-term sustainable security process. The common denominator within this business area is that we work to protect businesses with high-level security requirements. Apart from protective security, Systematic Security Management is of crucial importance in order to ensure compliance with the requirements of other regulations (such as the GDPR, NIS directive, ISO standards, etc.). Our clients are aware of the need to work systematically with security issues as they possess assets worthy of protection, which are critical for their business or need to be protected with respect to other stakeholders (e.g. hazardous substances). We work to a large extent with organizations of importance for Sweden’s security, organizations in need of protection against terrorism and critical infrastructure operators. This refers to organizations that fall within the scope of the Protective Security Act or other regulations, and are thus subject to numerous requirements regarding how the protection of the organization should be designed. Our specialty is to help customers implement working methods that ensure compliance with existing regulations while at the same time adapt to the organization’s special needs and conditions. Our work is mainly preventive, which means that we assist our clients in developing security functions that ensure their long-term protection. We constantly strive to help our clients conduct systematic, efficient and cost-effective security management. It is our mission to share with you our knowledge of how systematic security and protective security management can be organized and coordinated to foster synergies and add value to the client’s organization and its overall business objectives. Typical assignments within the business area of Systematic Security Management include: Text coming soon. In recent years, the emergence of a new threat landscape has caused turbulence to societal security functions and has demonstrated deficiencies in civil defence. The future is characterized by great uncertainty. The development of Sweden’s future resilience and defense capabilities demands new concepts, new methods and processes and specialised competence. Research and innovation (R&D) is one of the most powerful ways to handle uncertainty and benefit from the opportunities created through new methodological and scientific breakthroughs. In Sweden’s new concept of total defense, enhanced cyber security is a vital component. Hybrid threats and influence operations pose a serious threat to national security. An increasing number of organizations is affected, which brings to the fore an urgent need for research and innovation in, among other areas, cyber security. Secana has extensive experience in supporting private and public organizations, both nationally and internationally, in the areas of risk management, continuity management, incident and crisis management, research and innovation and cyber security. We build strong ties with the scientific community through the development of cooperation with HEIs, research institutes and international research networks. We are a competent partner and a long-term contractor within research and innovation that supports the customer’s participation in consortia and other partnerships. Within the Business Area of Research and Innovation, Secana offers: Due to our solid knowledge and experience base, Secana can also offer operational analytical support (OA support) to authorities in the areas of cyber defense, hybrid threats, risk management, management and collaboration (LoS), international relations, crisis management capacity and the Human-Technology-Organization (MTO). Secana offers training sessions, lectures and courses within all of our Business Areas: We offer fixed courses as well as uniquely developed solutions based on our clients’ needs and prerequisites. Contact us for more information about our training offers and tailor-made possibilities. but also develops uniquely adapted solutions based on the client’s requirements. We offer courses within GRC, Information and cyber security, Systematic Security Management and Research and Innovation. Our current courses are presented below. Secana also offers exercise activities within each respective area, with a focus on continuity, incident and crisis management. Exercises can be used to: We assist organisations with planning, performing and evaluating exercises. Our knowledge covers a wide range of exercises – from discussion-based to operational exercises, seminars, workshops, theoretical and practical exercises (according to ISO 22398).
di|Copyright © 2021
li|Business management support in order to ensure that organizations meet the requirements for compliance with already existing laws, regulations and standards Analysis of existing requirements and goals in order to develop a holistic and measurable requirements profile, validated by already existing regulations Assistance in complex procurement processes, where laws and regulations may pose challenges for organizations System and Contract Inventories as a tool to map which personal data are being processed and for what purpose and keep track of already existing agreements. The service includes an IT agreement mapping in order to provide recommendations and action proposals which: ensure that business needs correspond to already existing agreements reduce business risks lower costs ensure the contract’s and subsequently the organization’s credibility Consulting services related to Systematic Risk Management, which is primarily based on ISO 31000. Advice and support to organizations regarding laws and regulations, including: the General Data Protection Regulation (GDPR) the Directive on Security of Network and Information Systems (NIS Directive) and related Swedish legislation the Protective Security Act Audits and maturity assessments in accordance with the relevant internal and external requirements Support in identifying critical activities and developing a strategy Risk Analysis and Impact Assessment Development of a Continuity Plan Disruption Plans Methods for Management and Monitoring Audit, testing, and exercises Support in developing a long-term crisis management organization Strategic guidance and consulting services Development of policies and plans Support in developing organizational structures and roles Development of routines for training and competence development Support in developing a warning system Guidance in developing an organisation’s incident management capacity in accordance with ISO27000 and/or ITIL Development of methods for incident management, incident reporting, processing of personal data during incident management/privacy Set up of a CSOC (Cyber Security Operations Centre) or the provision of a CSOC as a service Plan, conduct and evaluate exercises Wide range of tailor-made exercises with varying levels and scope, depending on the respective organzation’s requirements, capabilities and goals Games, seminars/workshops, table top exercises, Red-Blue team and full-scale simulation exercises Support in total defence competence development Support in identifying activities that are part of the Total defence Support in identifying organizational dependencies Support in conducting risk and vulnerability analyses from a total defence perspective Development of continuity management processes that correspond to the total defence requirements Design and implementation of the necessary cooperations within the total defense planning Support in setting requirements for contractors within total defence planning Risk and vulnerability analysis in information and cyber security Development of models for monitoring, as well as for crisis management in cyber security Strengthening of collaborations in a world of increasingly integrated private and public sectors Carry-out targeted and specific training courses and other awareness raising and competence development efforts for employees and managers Implementation of information security management system (ISMS) – Security Operations Center (SOC) – Establishment of key-roles for the organzation, e.g. Data Protection Officer (DSO/DPO) and Chief Information Security Officer (CISO). Project management and arrangements for the implementation of an information security management system Mapping and documentation of existing information security processes Establishing processes for information security Production of policy documents, guidelines and instructions for information security Education/Training Mentoring Implementation of tools for in-house SOC activities Implementation and monitoring of IT environment Analysis and management of suspected and occurring incidents Support concerning the reporting of incidents in accordance with applicable laws and regulations Support concerning reporting to the organization’s management Support concerning reporting to other relevant actors Method and Processes Development Security and protective security analyses and development of security plans Development of an effective management & governance security system Mentoring and competence support for security & protective security managers Establishment of goals for security management Follow up on security management based on established goals Evaluation of the effects of an organization’s security management Development of supporting policy documents Establishment of functions for security requirements in procurement Workshops, training and lectures (see our training offerings) Planning, management and implementation of Research and Innovation at group level Monitoring, competence development and quality assurance in R&D Consulting services and methodology support with applications for calls from research financiers as well as for concept and capacity development Participation in standardization processes within cyber / total defense and social security Reports and analyses based on scientific methods Scientific expertise in crisis management, organization and information security with working experience in programs within Vinnova, EU, EDA, and the European Defense Fund Competence support and mentoring to management teams and research managers Workshops, seminars, courses and lectures (see our training offerings) Governance, Risk and Compliance (GRC) Continuity, Incident and Crisis Management Information and Cyber Security Systematic Security Management Research and Innovation (R&I) Validate policies, plans, processes, training, equipment and agreements among organizations Train staff and assign it with specific roles and responsibilities Improve coordination and communication between organizations Identify weaknesses and improve organizational skills, as well as identify opportunities for improvement
st|Continuity Incident and Crisis Management Continuity Management Crisis Planning and Development of a Crisis Management Organization Incident Management Crisis Management Exercises
h2|Services Contact Us
Tulegatan 39, STOCKHOLM +46 (0)8 410 145 60 info[at]secana.se Linkedin-in
em|see offer below see offer below
pa|Secana Secana helps organisations with high-level security requirements, or operating within the area of societal security or critical infrastructure, to manage security challenges in a dynamic environment. We offer consulting services, expertise and competence development within the field of risk and security for both private and public sector, at a national as well as international level. Together with our clients, through long-term partnerships, analysis, innovation and training, we build a more secure and robust society. We provide tailor-made solutions, working in teams with competences adapted after our clients’ needs and local requirements. We offer consulting services within the following business areas: Read more about what we offer under above. Secana was founded in 2006, and later developed into a subsidiary of Ekelöw in order to strengthen its capacity within risk and security as well as information security. From 2012 the international tasks for the entire Ekelöw Group were assigned to Secana, and in 2015 Secana hade just over 20 experts with assignments within vital societal functions and critical infrastructure as well as within organisations with high-level security demands. The Ekelöw Group was in 2016 incorporated in another firm. In 2017 the owners of Secana together with previous employees made a new start for the company, aiming at making the most out of the compatence that had been built over the years and at the same time concentrating the offered services to areas with the highest demand for competence and expertise. Our organization is based on extensive knowledge of best practices as well as high-level academic competence within our business areas. The black swan in our logo symbolizes our desire to support our clients in managing even the most unexpected challenges.
di|Copyright © 2021
li|Governance, risk & compliance (GRC) Continuity, incident & crisis management, Total Defence planning and managing hybrid threats Information & cyber security Systematic security management, including protective security Research & innovation Training, exercises
h2|About Us Contact Us
Tulegatan 39, STOCKHOLM +46 (0)8 410 145 60 info[at]secana.se Linkedin-in
em|Services
pa|info[at]secana.se +46 (0)8 410 145 60 Box 19086 104 32 STOCKHOLM Sweden Tulegatan 39 113 53 STOCKHOLM Sweden
di|Copyright © 2021
st|Do you wish to get in contact with us?
h2|Contact us Kontakta Oss
Tulegatan 39, STOCKHOLM +46 (0)8 410 145 60 info[at]secana.se Linkedin-in
em|E-mail Phone Postal address Visiting address
pa|It seems we can’t find what you’re looking for. Perhaps searching can help.
di|Copyright © 2021
h1|News
Search for:
pa|Nu finns ett nytt tillfälle att vidareutvecklas och ta nästa steg inom informationssäkerhet genom att bli CISSP; Certified Information Systems Security Professional. Vi erbjuder en fem dagar lång kurs där du ges alla moment du behöver för att kunna gå vidare med din certifiering till CISSP. Kursen ges nästa gång den 17-21 maj 2021, men … Secana Omegapoint deltog förra veckan på Insight Events konferens ”SCADA-säkerhet 2020”. I en presentation på temat säkerhet i IIoT (Industrial Internet of Things) och SCADA tittade vår representant närmre på några av de utmaningar som uppstår när sensorer och tekniska funktioner blir allt mer uppkopplade och nyttjar andra resurser – utanför verksamhetens kontroll. En av … Äntligen kan vi släppa det roliga beskedet om att Secana från och med augusti 2020 ingår i Omegapointkoncernen! Secana AB är nu ett helägt dotterbolag till Omegapoint Cyber Security AB. Omegapoint Cyber Security är ett konsultbolag med experter inom cybersäkerhet med kunder inom såväl privat som offentlig sektor. Omegapoint Cyber Security är Omegapointkoncernens stora satsning … Secana har tillsammans med Safetec genomfört två webinarier på ämnet hybrida hot den 9 och 18 juni, med inriktning mot gråzonsproblematik i Norden. Föreläsare har bland annat varit förre försvarschefen Gen. Sverre Diesen (ret.) och KK Björn Marcusson från Försvarshögskolan. Särskilt värdefullt innehåll har kopplingen mellan de civila och militära relationerna varit. Utöver detta belyser … Secana och Safetec anordnar två webinarier den 9 och 11 juni 2020 gällande hybrida hot i en gråzon. Innehållet kommer att beröra norska, svenska och gemensamt nordiska förhållanden för det civila och det militära försvaret. Safetec har en betydande erfarenhet från planering i Tröndelag, vilket också kommer att belysas under dessa webinarier. Dr Arne Norlander …
di|/ Av / Av / Av / Av / Av Copyright © 2021
h1|Nyheter
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana Nytt datum för vårens CISSP-kurs: 17-21 maj 2021! Secana Säkerhet i IIoT, SCADA och molntjänster Secana Secana blir en del av Omegapoint Secana Hybrida hot och gråzonsproblematik i Norden Secana Hybrida hot i Norden 1 … →
pa|Secana och Safetec anordnar två webinarier den 9 och 11 juni 2020 gällande hybrida hot i en gråzon. Innehållet kommer att beröra norska, svenska och gemensamt nordiska förhållanden för det civila och det militära försvaret. Safetec har en betydande erfarenhet från planering i Tröndelag, vilket också kommer att belysas under dessa webinarier. Dr Arne Norlander (Secana) kommer att presentera hur gråzon och det hybrida hotet påverkar Sverige. General Sverre Diesen (ret.), tidigare försvarschef, kommer att särskilt belysa förhållanden gällande hur NATO planerar för att kunna motstå hybrida hot och Jörgen Holmlund (Secana) kommer att belysa EU:s planering gällande att motstå det hybrida hotet. :
di|/ Av Copyright © 2021
li|08:30-08:45 «Hybride trusler mot Norge – hva er det og hvordan rammer det oss?» General (ret.) Sverre Diesen, forsker FFI. 08:45-09:00 «Hybride trusler mot region Trøndelag- en casestudie» Senior sikkerhetsingeniør Øystein Skogvang, Safetec. 09:00-09:15 «Hybride trusler- konsekvenser for Sverige» Dr Arne Norlander, forskningssjef Secana. 09:15-09:30 Q&A. 08:30-08:45 «Hur kan en statsaktör agera inom sina möjligheter från en utvecklad doktrin?» Kommendörkapten Björn Marcusson, Försvarshögskolan, Militärvetenskapliga institutionen. 08:45-09:00 «Hur arbetar EU med ett gemensamt ramverk gällande att motstå hybrida hot.» Senior rådgivare Jörgen Holmlund Secana Risk AB, tidigare Polisöverintendent vid Rikskriminalpolisen och Nationella operativa avdelningen inom svensk polis. 09:00-09:15 «Hybride hot: konsekvenser for Norge och NATO» General (ret.) Sverre Diesen, forsker FFI. 09:15-09:30 Q&A.
st|Program 9 juni 11 juni
h1|Hybrida hot i Norden
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|Är du ansvarig för att leda säkerhetsskyddsarbetet i din organisation eller, vill du öka dina kunskaper om säkerhetsskydd? Då vill vi verkligen passa på att tipsa dig om Företagsuniversitetets nya utbildning, Diplomerad Säkerhetsskyddschef. Vi på Secana har fått möjligheten att ta fram och, tillsammans med en mängd kompetenta föreläsare, genomföra utbildningen inom ramen för Företagsuniversitetets … Tillit är en grundläggande förutsättning för ett säkert informationsutbyte mellan organisationer inom Totalförsvaret. I februari publicerades den internationella standarden ISO 22396 Säkerhet och resiliens – Samhällets resiliens – Vägledning för informationsutbyte mellan organisationer. Secana deltog därför vid Svenska Institutet för Standarders (SIS) webinar, där VD Roger Holfeldt, som varit projektledare för dess tekniska kommitté, presenterade … Secana erbjuder dig möjligheten att vidareutvecklas och ta nästa steg inom säkerhet genom att bli CISSP, Certified Information Systems Security Professional. Kursen är fem dagar lång och ger dig alla moment du behöver för att kunna gå vidare och certifiera dig till CISSP. Datum: 31 augusti- 4 September Tid: Heltid, 08-17 alla dagar Plats: Stockholm … Secana är stolta att presentera det senaste tillskottet till vårt team av konsulter: Hans Brun. Hans är en erfaren och driven analytiker som i många år har varit knuten till Försvarshögskolan. I första hand har han arbetat med olika totalförsvarsfrågor och antagonistiska hot, med särskilt fokus på våldsbejakande extremism och kontraterrorism. Han har också bedrivit … ISO has published a new standard on information exchange between organizations. The project has been led by Secana CEO, Roger Holfeldt. The timely and effective sharing of information within and across jurisdictions, disciplines, and organizations is essential to keep the population safe and to enhance resilience. Best practices show that those communities with solid, consistent …
di|/ Av / Av / Av / Av / Av Copyright © 2021
h1|Nyheter
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana Ny diplomerad utbildning för säkerhetsskyddschefer! Secana Secana deltog vid SIS webinar Secana CISSP: 31 augusti – 4 september 2020 Secana Rekryterad: Hans Brun Secana New standard on information exchange ← 2 … →
pa|Secana är stolta att presentera det senaste tillskottet till vårt team av konsulter: Hans Brun. Hans är en erfaren och driven analytiker som i många år har varit knuten till Försvarshögskolan. I första hand har han arbetat med olika totalförsvarsfrågor och antagonistiska hot, med särskilt fokus på våldsbejakande extremism och kontraterrorism. Han har också bedrivit doktorandstudier vid King’s College, London och befinner sig nu i slutfasen av dessa studier. Ämnet för hans avhandling rör de repressiva strategier som den brittiska staten använde sig av under oroligheterna på Nordirland 1969-1998. Hans är en ofta anlitad föreläsare i såväl Sverige som utlandet. Han har bl.a. hållit föreläsningar och utbildningar vid svenska myndigheter, andra offentliga organ och vid svenska lärosäten. Hans är dessutom ofta anlitad av svensk och utländsk media som expertkommentator gällande internationella terrordåd. Han är publicerad på både svenska och engelska och skriver regelbundet för stiftelsen Doku om jihadism. Senast publicerade verk är antologin ”Antagonistiska hot på lokal nivå” som publicerades av Försvarshögskolan 2019.
di|/ Av Copyright © 2021
h1|Rekryterad: Hans Brun
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|De finansiella systemen utgör en vital beståndsdel av samhället och totalförsvaret. Banker och företag i finanssektorn ställs nu därför inför nya krav att stärka sitt skydd mot cyberrelaterade hot och risker. Nu erbjuder vi på Secana en helhetslösning för genomförande av tester enligt TIBER-SE. Läs mer här. Under 2020 kommer Secana att kunna erbjuda två tillfällen att gå en femdagarskurs som är förberedande för en certifiering till CISSP; Certified Information Systems Security Professional. Det är nu klart att det första tillfället blir den 16-20 mars, och registrering för kursen är öppen! Tryck HÄR för att läsa mer. Secana förstärker sälj- och marknadsavdelningen med Odd Barvefjord som närmast kommer från Securitas som säkerhetsrådgivare. Odd har en gedigen bakgrund inom försäljning från media-, event- och säkerhetsbranschen. Innan Securitas var Odd mediechef på branschtidningen Skydd&Säkerhet där han skaffade sig en bred övergripande kunskap om säkerhetsbranschen. På Secana kommer Odd att vara ansvarig för kundbearbetning, coachning … I och med årsskiftet fick vi förstärkning till teamet av Therese Almbladh. Therese har sin akademiska bakgrund från Uppsala universitet där hon gick juristprogrammet och politices kandidatprogrammet. Dessa studier kombinerades med kurser på Försvarshögskolan där hon läste statsvetenskap med inriktning krishantering och säkerhet, underrättelseanalys samt asymmetriska hot och terrorism. Therese kommer senast från arbete på … I början av januari fick vi förstärkning till teamet av Jörgen Holmlund. Jörgen kommer allra senast från Polisen och NOA, där man bland annat arbetar med internationella frågor rörande EUROPOL, Interpol, FN och övrigt polisiärt samarbete mot EU. Jörgen har lång och bred erfarenhet ifrån arbete inom polisväsendet; och har exempelvis arbetat med krishantering och …
di|/ Av / Av / Av / Av / Av Copyright © 2021
h1|Nyheter
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana Secana Secana Rekryterad: Odd Barvefjord Secana Rekryterad: Therese Almbladh Secana Rekryterad: Jörgen Holmlund ← 3 … →
pa|De finansiella systemen utgör en vital beståndsdel av samhället och totalförsvaret. Banker och företag i finanssektorn ställs nu därför inför nya krav att stärka sitt skydd mot cyberrelaterade hot och risker. Nu erbjuder vi på Secana en helhetslösning för genomförande av tester enligt TIBER-SE. Läs mer .
di|/ Av Copyright © 2021
h1|Secana lanserar TIBER
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|Under 2020 kommer Secana att kunna erbjuda två tillfällen att gå en femdagarskurs som är förberedande för en certifiering till CISSP; Certified Information Systems Security Professional. Det är nu klart att det första tillfället blir den 16-20 mars, och registrering för kursen är öppen! Tryck för att läsa mer.
di|/ Av Copyright © 2021
h1|CISSP: 16-20 mars, 2020
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|Sedan årsskiftet ingår Josef Svantesson i Secanas team av konsulter. Josef är nyexaminerad jurist och har en akademisk bakgrund även vid Försvarshögskolan, där han läste statsvetenskap med inriktning mot säkerhetspolitik och krishantering. Han har sedan tidigare gott om erfarenhet från ideell sektor, utvärdering och kvalitativt analysarbete. Josef kommer främst att arbeta med styrning, riskhantering och … I maj 2018 lanserades TIBER-EU som tagits fram av Europeiska Centralbanken (ECB) i samarbete med medlemsstaternas centralbanker. TIBER-EU (Threat Intelligence-based Etical Red Teaming) är ett nytt, standardiserat ramverk som är framtaget för att testa hur kritisk infrastruktur i finansiell sektor hanterar sofistikerade cyberrisker. Sammanfattningsvis så innebär TIBER-EU att en välplanerad cyberattack genomförs mot en verksamhets … Secana erbjuder dig möjligheten att vidareutvecklas och ta nästa steg inom säkerhet genom att bli CISSP, Certified Information Systems Security Professional. Kursen är fem dagar lång och ger dig alla moment du behöver för att kunna gå vidare och certifiera dig till CISSP. Under 2020 erbjuder vi två nya kurstillfällen: 16-20 mars samt 31 augusti-4 … Den 11–12 december befann sig Secana på konferensen Cybersäkerhet inom den finansiella sektorn, både i form av partner och som talare. Konferensen inriktade sig på trygghet, tillit och stabilitet i de finansiella systemen då IT-säkerhet har klättrat allt högre upp på ledningars agendor. Därför är det viktigt att bolag gör lämpliga och tillräckliga investeringar tekniskt … En vedertagen definition av begreppet hybridhot är svår att hitta, men en vanligt förekommande förklaring är att det rör sig om hot i den så kallade ”gråzonen” mellan krig och fred. Gråzon innebär alltså inte formellt krig, men att det kan finnas antagonister som utför angrepp så som spridning av desinformation, elektroniskt sabotage och strategiska …
di|/ Av / Av / Av / Av / Av Copyright © 2021
h1|Nyheter
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana Rekryterad: Josef Svantesson Secana TIBER-SE: Riksbanken antar nytt ramverk för att stärka motståndskraften mot cyberhot inom finanssektorn Secana Nya datum under 2020: CISSP – Certified Information Systems Security Professional Secana Cybersäkerhet inom den finansiella sektorn Secana Hybridhot – vad är det, och hur bemöter vi det? ← … 4 … →
pa|Sedan början av november ingår Jan Rubinstein-Ogilvie i vårt team på Secana. Jan kommer närmast från Arbetsförmedlingen och en tjänst som verksamhetscontroller, i vilken han bland annat arbetade med säkerhetsskydd och kontinuitet samt styrning och regelefterlevnad. Jan har stor erfarenhet av kvalificerade utredningar, organisationsutveckling och projektledning, framför allt från den finansiella sektorn. Han har även … I början av oktober fick vi förstärkning till teamet av Karl Bergström. Karl kommer närmast ifrån Försvarsmakten där han arbetade som systemingenjör. Han har lång erfarenhet av svenska flygvapnets ledningsstödssystem där han arbetat bland annat arbetat med kravställning, verifiering och utveckling av komplexa system med höga säkerhetskrav. Här på Secana kommer Karl främst att arbeta … Secanas Director Research & Innovation, Tekn Dr Arne Norlander, har tillsammans med forskarkollegor vid Försvarshögskolan författat ett konferensbidrag med titeln ”Mission Command when waging Cyber Operations” vilket beskriver förutsättningar, kravbild, och metoder för användandet av uppdragstaktik i ledning av cyberoperationer. Två fallstudier, Stuxnet och NotPetya, har använts för att pröva hypoteserna i forskningsarbetet. Konferensbidraget presenterades … På Handelshögskolan har projektet ”The Innovative Internet”, sponsrat av Internetstiftelsen i Sverige (IIS) och lett av professor Robin Teigland, mynnat ut i flera publikationer. En av dem är boken Digital Transformation and Public Services – Societal Impacts in Sweden and beyond. Ett av bokens kapitel heter How digitalization enables resilient, agile and learning capabilities och … Säkerhets- och försvarsföretagen (SOFF) är en branschorganisation för företag inom säkerhets- och försvarsområdet med verksamhet i Sverige. En stor del av arbetet inom organisationen bedrivs i olika medlemsgrupper, där företagen medverkar. Ordförande i SOFF:s medlemsgrupp för forskning- och utvecklingsfrågor (FoU-gruppen) är Arne Norlander, vår Director Research & Innovation här på Secana. Nyligen intervjuades Arne om …
di|/ Av / Av / Av / Av / Av Copyright © 2021
h1|Nyheter
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana Rekryterad: Jan Rubinstein-Ogilvie Secana Rekryterad: Karl Bergström , Secana Konferensbidrag: Mission Command when waging Cyber Operations , Secana Ny bok: Digital Transformation and Public Services Secana Arne Norlander i intervju med SOFF ← … 5 … →
pa|I början av augusti utökade vi vårt team med Amritha Ahlberg. Amritha har sin specialistkompetens inom övnings- och utbildningsverksamhet, och har tidigare arbetat som utbildningsledare på Folk och Försvar. Hon har även erfarenhet som politisk rådgivare vid större militära stabsövningar. Här på Secana kommer Amritha främst arbeta med frågor inom governance, risk och compliance (GRC) … I samband med att semestern tog slut för de flesta hade också Rebecca Karlsson sin första dag hos oss. Hon har tidigare arbetat som projektledare inom krishanteringsområdet där hon tagit fram övningar, utbildningar och planer för ledningsgrupper i såväl privat som offentlig sektor. Här på Secana kommer hon att fortsätta arbeta med krishanteringsområdet och med … I augusti fick vi förstärkning till vårt team av Dan Sjökvist. Han har en akademisk bakgrund från Mittuniversitetet i Östersund, där han läste risk- och krishanteringsprogrammet och tog sin filosofie kandidatexamen i juni 2019. Utbildningens huvudområde var sociologi men innefattade även katastrofpsykologi, statsvetenskap och kvalitetsteknik. Under programmet har han också studerat andra kurser parallellt för … Sara började faktiskt redan innan sommaren, i juni, som juniorkonsult hos oss. Hon kommer från Försvarshögskolan där hon läser kandidatprogrammet i statsvetenskap med inriktning krishantering och säkerhet. Innan dess läste hon industriell ekonomi på Blekinge Tekniska Högskola, men bytte sedan spår för att få fokusera på säkerhetsfrågor. Sara har en bakgrund som simmare, och har … Tekn Dr Arne Norlander, vår Director Research & Innovation här på Secana, presenterade på den internationella konferensen ITEC 2019 den 14 maj ett konferensbidrag med titeln ”Strategies for Developing Agile Crisis Management Capabilities” vilket beskriver förutsättningar, kravbild, metoder och strategier för agila krishanteringsförmågor. Nedan presenteras en sammanfattning av artikeln. Samhället behöver utveckla förmågan till bättre …
di|/ Av / Av / Av / Av / Av Copyright © 2021
h1|Nyheter
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana Rekryterad: Amritha Ahlberg Secana Rekryterad: Rebecca Karlsson Secana Rekryterad: Dan Sjökvist Secana Rekryterad: Sara Huslid Secana ITEC 2019 ← … 6 … →
pa|Tekn Dr Arne Norlander, vår Director Research & Innovation här på Secana, presenterade på den internationella konferensen ITEC 2019 den 14 maj ett konferensbidrag med titeln ”Strategies for Developing Agile Crisis Management Capabilities” vilket beskriver förutsättningar, kravbild, metoder och strategier för agila krishanteringsförmågor. Nedan presenteras en sammanfattning av artikeln. Samhället behöver utveckla förmågan till bättre ledning och samverkan i totalförsvarsinsatser och krishanteringsoperationer (Crisis Management Operations, CMO) som kan vara mycket krävande att planera, genomföra och leda. Små händelser, beslut och handlingar kan ha allvarliga och irreversibla konsekvenser för hela uppdraget. Krishanteringsoperationer är i många fall starkt dynamiska och icke-linjära till sin karaktär. En central del i hanteringen är att acceptera komplexitet som en grundläggande egenskap och att tillämpa ett perspektiv som omfattar flera domäner (multidomänoperationer, MDO) på individ-, team- och organisationsnivå. I totalförsvarsinsatser och krishanteringsoperationer är samhällets agilitet, adaptivitet och förmåga att fungera under säkerhets-, tids- och resurskritiska förhållanden avgörande; i en föränderlig, komplex och mångtydig kontext av miljöer, aktörer och händelser. Internationellt kallas en sådan operativ miljö för Volatile, Uncertain, Complex and Ambiguous, (VUCA). Framgång i dessa typer av insatser är beroende av effektiv samverkan mellan människor och mellan system av olika tekniska generationer. Dessutom krävs en god lägesuppfattning som leder till hög lägesförståelse, med förmågan att observera och tolka en operativ situation. Detta för att ge den medvetenhet, sammanhang, insikt och framsyn som krävs för ett effektivt beslutsfattande. Slutligen understryker den turbulenta miljön där dessa enheter verkar behovet av organisatorisk agilitet (OA), vilket ger insatsenheternas interna processer en kapacitet att matcha graden av turbulens i den yttre insatsmiljön. En samling strategier för utveckling av agila krishanteringsförmågor presenteras vidare i artikeln. Vill du veta mer? Secana arrangerar inspirerande och lärorika frukostseminarier, workshops och kurser inom säkerhet, krishantering, forskning och innovation. Kontakta oss för mer information!
di|/ Av Copyright © 2021
h1|ITEC 2019
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|Sara började faktiskt redan innan sommaren, i juni, som juniorkonsult hos oss. Hon kommer från Försvarshögskolan där hon läser kandidatprogrammet i statsvetenskap med inriktning krishantering och säkerhet. Innan dess läste hon industriell ekonomi på Blekinge Tekniska Högskola, men bytte sedan spår för att få fokusera på säkerhetsfrågor. Sara har en bakgrund som simmare, och har även varit aktiv som tränare. Här på Secana kommer Sara främst att arbeta med att stötta våra kunder med att utveckla sitt systematiska säkerhetsarbete, med fokus på informationssäkerhet och säkerhetsskydd. Vi välkomnar Sara till vårt team, och hoppas hon ska trivas här hos oss!
di|/ Av Copyright © 2021
h1|Rekryterad: Sara Huslid
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|I augusti fick vi förstärkning till vårt team av Dan Sjökvist. Han har en akademisk bakgrund från Mittuniversitetet i Östersund, där han läste risk- och krishanteringsprogrammet och tog sin filosofie kandidatexamen i juni 2019. Utbildningens huvudområde var sociologi men innefattade även katastrofpsykologi, statsvetenskap och kvalitetsteknik. Under programmet har han också studerat andra kurser parallellt för att få en bredare kompetens; vilka innefattat bland annat besluts- och riskanalys, informationsteknologi, projektledning och klimatförändringar/människa/samhälle. På Secana kommer Dan främst att arbeta med frågor inom governance, risk och compliance (GRC). Varmt välkommen Dan!
di|/ Av Copyright © 2021
h1|Rekryterad: Dan Sjökvist
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|När kriser sprider sig över staters gränser involveras internationella aktörer i krishanteringen. Inom EU har det inneburit att Europeiska Kommissionen, EUs verkställande organ och offentliga förvaltning, har varit delaktig i hanteringen av flera större kriser som drabbat EU-samarbetet sedan millennieskiftet. I och med ökande utbyte mellan Eus länder och en tilltagande digitalisering är det rimligt att … Tekn Dr Arne Norlander, Secanas Director Research & Innovation, har blivit utnämnd till ordförande i Säkerhets- och Försvarsföretagens (SOFF) medlemsgrupp Forskning och Utveckling. Gruppen arbetar med forskningsrelaterade frågeställningar och ansvarar för att driva fram forsknings- och utvecklingsverksamheten, bland annat forskningsfinansiering och upphovsrättsliga frågor. I centrum för arbetet under 2019 är bland annat de nationella forsknings- … Kognitiva system är ett forskningsområde med tillämpningar inom teknik-, fysiologi-, psykologi- och cyberområdena, och omfattar förutom informationsbehandling och kognitiva systems beteende även arkitektur, adaptivitet och komplexitet. Produkter och tjänster baserade på kognitiva system är under utveckling inom informations- och underrättelsebearbetning, analys och översättning av tal och text, adaptivt operatörsstöd, människa-system-interaktion, operatörers funktionstillstånd, medicinsk diagnostik och … Som ett led i att stödja kunder i deras cybersäkerhetsarbete, samt i akuta skeden av pågående cybersäkerhetsincidenter, erbjuder Secana nu en SOC-tjänst (Security Operations Center). Tjänsten är skalbar och anpassas efter kundens behov. Secanas SOC baseras på verktyg från vår samarbetspartner Cybereason (www.cybereason.com). Tjänsten finns i tre utformningar: SOC Implementering av verktyg för SOC-verksamhet i kundens egen regi. … ”Hunt – analyze – destroy” Välkommen till ett intressant frukostevent om cybersäkerhet! Skaffa dig en inblick i hjärnorna hos de mest sofistikerade angriparna på cyberarenan. Se hur försvarare av världsklass använder sina färdigheter och verktyg på effektiva och smarta sätt. Simuleringen kommer att visa hur en verklig cyberattack utförs, inklusive de tekniker och metoder som …
di|/ Av / Av / Av / Av / Av Copyright © 2021
h1|Nyheter
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana Vetenskaplig artikel om Europeiska Kommissionens krishantering Secana Forskning och utveckling i SOFF Secana Intervju med Arne Norlander i Forbes Magazine Secana Secana SOC (Security Operations Center) Secana Cyberattack – simulering ← … 7 … →
pa|Välkommen till ett intressant frukostevent om cybersäkerhet! Skaffa dig en inblick i hjärnorna hos de mest sofistikerade angriparna på cyberarenan. Se hur försvarare av världsklass använder sina färdigheter och verktyg på effektiva och smarta sätt. Simuleringen kommer att visa hur en verklig cyberattack utförs, inklusive de tekniker och metoder som avancerade angripare använder idag. Du får bevittna angriparens infiltration och se den skadliga operationen när den rör sig genom en IT-miljö. Se hur många möjligheter en angripare har och hur säkerhetstekniker med hjälp av kunskap och verktyg kan upptäcka hotet och försvara sitt nätverk innan angriparen når sitt mål. Simuleringen utförs av säkerhetstekniker från , som ansvarar för att skydda några av världens största organisationer och har avancerade lösningar för de mest komplexa cyberangreppen idag. Vid eventet serveras kaffe/te och smörgås. Samling kl. 08.00 för kaffe och smörgås, eventet startar kl. 08.15. Eventet är kostnadsfritt. Ett begränsat antal platser finns, först till kvarn!
di|/ Av Copyright © 2021
st|”Hunt – analyze – destroy” När Fredag 5 april Tid 08.00 – 09.30 Plats Fleminggatan 7 Anmälan
h1|Cyberattack – simulering
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
em|Cybereason Ett samarbete mellan
pa|Under våren är vi väldigt glada över möjligheten att få ha Kinakännaren och statsvetaren August Furukvist på praktik här hos oss. Närmast kommer August från Försvarshögskolan, varifrån han utför sin praktik på Secana som en del av kandidatprogrammet i statsvetenskap med inriktning mot säkerhet och krishantering. Dessförinnan bodde August i den kinesiska staden Chengdu, i … För en tid sedan fick vi förstärkning till vårt team av Anders Herrström. Anders kommer allra senast från MSB, där han arbetat med analys och strategiska frågor på avdelningen för cybersäkerhet och skydd av samhällsviktig verksamhet. Med en bakgrund i Försvarsmakten, FRA, Försvarsdepartementet och på Statens inspektion för försvarsunderrättelseverksamhet har Anders skaffat sig en lång … Sedan den 1 mars har vi en ny juniorkonsult i vårt team på Secana – välkommen Moa Linjer! Moa kommer till oss senast från Utrikesdepartementet, där hon arbetat med frågor kopplade till Mellanöstern och Nordafrika. Hon har en akademisk bakgrund från bland annat Försvarshögskolan, där hon läste sin magister i statsvetenskap med inriktning mot säkerhetspolitik … Tiden går fort när man har roligt, och nu är det hela tre månader sedan som Maria Prevezianou kom till Secana! Maria började hos oss som Cyber Security Research Associate i november efter att ha tagit ut sin magisterexamen från Försvarshögskolan. Det var under tiden på Försvarshögskolan som hon utvecklade sitt intresse för cybersäkerhet, och skrev … …så lyder temat för Cyberförsvarsdagen 2019, som går av stapeln nu på onsdag den 13/2 på Grand Hôtel i Stockholm. Hur skyddar vi oss mot nya sårbarheter samtidigt som de gamla består? Vem bestämmer och vem prioriterar? Hur kan myndigheter och företag stödja varandra för att mest effektivt uppnå en ökad cyberförsvarsförmåga? Detta är några av …
di|/ Av / Av / Av / Av / Av Copyright © 2021
h1|Nyheter
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana På praktik: August Furukvist! Secana Rekryterad: Anders Herrström Secana Rekryterad: Moa Linjer Secana Research associate: Maria Prevezianou Secana ”Hur skyddar vi det skyddsvärda?” ← … 8 … →
pa|Sedan den 1 mars har vi en ny juniorkonsult i vårt team på Secana – välkommen Moa Linjer! Moa kommer till oss senast från Utrikesdepartementet, där hon arbetat med frågor kopplade till Mellanöstern och Nordafrika. Hon har en akademisk bakgrund från bland annat Försvarshögskolan, där hon läste sin magister i statsvetenskap med inriktning mot säkerhetspolitik och krishantering. Genom Försvarshögskolan har Moa även erfarenhet som politisk rådgivare vid större militära stabsövningar. Moa är en av grundarna till nätverket Femme Defence, som riktar sig till kvinnor inom säkerhets- och försvarssektorn. På Secana kommer Moa att arbeta med frågor kring bland annat krishantering, totalförsvar och övningsverksamhet. Vi är jätteglada över att Moa valt att söka sig till oss, och hoppas att hon ska trivas!
di|/ Av Copyright © 2021
h1|Rekryterad: Moa Linjer
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|Säkerhets- och försvarsföretagens podcast ”Med Sikte På” är en podd om makt, säkerhet och prylar; olika pusselbitar i skyddet av det svenska samhället. Här ges perspektiv och insikter om hur teknik skyddar Sverige och vilka hot som påverkar vår säkerhet och försvarsförmåga. I varje avsnitt bjuds en gäst in att ge sin syn på relevanta frågor … Nu har de första innovationsprojekten i en satsning på digital säkerhet och tillförlitlighet fått finansiering från Vinnova, och Secana driver ett av dem. Tillsammans med Westcode Solutions kommer Secana att genomföra ett projekt som innebär att utveckla en prototyp för IoT-baserade förmågor inom samhällssäkerhet. Projektet sträcker sig till 2020 och är totalt ett av 17 projekt … I början av januari får vi förstärkning av Per Fjellman som kommer att arbeta som säkerhetsrådgivare och team leader för vårt security management team. Med en bakgrund som säkerhetsanalytiker på Ekelöw och Subject matter expert vid PwC är Per en nygammal bekantskap för oss, och vi är väldigt glada över att han vill komma till oss på Secana! … ”Sverige har en väl utvecklad digital infrastruktur och svensk industri ligger långt framme i användandet av digitala hjälpmedel som automation, dataanalys och artificiell intelligens. Men med den ökande digitaliseringen och allt fler uppkopplade enheter kommer också ökande hot. […] Cybersäkerhet är en växande samhällsutmaning för företag i hela världen.” Vår konsult tillika cybersäkerhetsexpert Sarah Backman … Secanas Director Research & Innovation, Arne Norlander, skrev under veckan i tidningen Ny Teknik om betydelsen av vetenskap och riskanalyser i uppbyggnaden av såväl cyberförsvar som totalförsvar. ”Samhället ser inte ut som förr. […] Många av dagens innovationer och utvecklingssatsningar visar tecken på en allt mer ökande diversifiering, vilket ger upphov till nya idéer och …
di|/ Av / Av / Av / Av / Av Copyright © 2021
h1|Nyheter
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana Podcast ”Med Sikte På” – Arne Norlander Secana Secana och Westcode i innovationsprojekt Secana Rekryterad: Per Fjellman Secana Sarah Backman i intervju med Teknikföretagen Secana Riskanalys och vetenskap viktigt för cyberförsvaret ← … 9 … →
pa|I början av januari får vi förstärkning av Per Fjellman som kommer att arbeta som säkerhetsrådgivare och team leader för vårt security management team. Med en bakgrund som säkerhetsanalytiker på Ekelöw och Subject matter expert vid PwC är Per en nygammal bekantskap för oss, och vi är väldigt glada över att han vill komma till oss på Secana! Efter att ha ägnat de senaste 12 åren åt att hjälpa myndigheter och företag att utveckla sitt säkerhets- och säkerhetsskyddsarbete samt efterleva högt ställda författningskrav på säkerhet, så kommer Per här på Secana att fokusera på att tillhandahålla tjänster kopplat till systematiskt säkerhetsarbete. I takt med att allt fler krav ställs på organisationers säkerhetsarbete så blir erfarenhet av att omvandla krav till konkreta och effektiva arbetssätt allt viktigare. Med en ny säkerhetsskyddslagsstiftning runt hörnet så ser vi att Per kommer att utgöra ett bra tillskott och bidra till vår ambition att skapa mervärde för våra kunder genom att dela med oss av vår erfarenhet utav beprövade sätt att skapa ett kostnadseffektivt systematiskt säkerhetsarbete. Det kommer att bli en mycket bra start på det nya året; välkommen Per!
di|/ Av Copyright © 2021
h1|Rekryterad: Per Fjellman
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
di|/ By Copyright © 2021
h1|Publications
Secana
di|/ By Copyright © 2021
h1|Under construction
Secana
pa|Läs artikeln om Secana med vår VD Roger Holfeldt på sida 7 i Skydd och Säkerhet, nr 2, 2017. Secana önskar att rekrytera seniora konsulter för befattningar inom våra GRC- (Governance, Risk & Compliance) och incident- och krishanteringstjänster. Om du är intresserad och ser Secana som din framtida arbetsplats, tveka inte att skicka oss ditt CV och personligt brev med beskrivning om varför du är intresserad av Secana till info[at]secana.se Vi är stolta att tillkännage det nya, förbättrade Secana. Vår verksamhet kommer att fokusera på att erbjuda unika tjänster för din organisation med tre huvudsakliga expertisområden som kombineras till en helhet; Secana Security, Secana Risk och Secana Legal. Tillsammans erbjuder vi rådgivning inom cyber- och informationssäkerhet, risk management och IT-rätt. Med våra konsulters mångåriga erfarenhet …
di|/ Av / Av / Av Copyright © 2021
h1|Nyheter
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana Secana Secana Vi är stolta att annonsera det nya, förbättrade Secana! ← … 13
pa|Vi vill varmt välkomna vår senaste rekrytering till Secana; Arne Norlander! Arne har över 20 års erfarenhet av ledning inom offentlig sektor med fokus på forskning, rådgivning och utbildning med en stark internationell prägel. Han är aktiv som forskare, analytiker och författare inom områden som sträcker sig från krishantering, samhällssäkerhet och försvar till människa-system interaktion … Under våren fick Secana förstärkning av Torbjörn Jonsson. Torbjörn var en del av Ekelöw Infosecurity under 2013-14, så det är alltså ett ganska bekant ansikte vi välkomnar tillbaka! Torbjörn kommer allra senast från Myndigheten för samhällsskydd och beredskap (MSB), där han har en gedigen bakgrund som projektledare och rådgivare för flertalet större övningar och utbildningar … Vårt senaste tillskott till Secana är Emmelie Ahlskog. Emmelie har en akademisk bakgrund från Försvarshögskolan, där hon studerade statsvetenskap på såväl kandidat som masternivå. Under denna tid, så har studierna fokuserat på säkerhet och strategi, internationella relationer, organisationsteorier samt krishantering. Emmelie orienterade sig snabbt för moderna säkerhetsfrågor, och på senare tid vidareorienterat sig inom området cybersäkerhet. Emmelie har en … Kajsa Hammargård har en akademisk bakgrund från Försvarshögskolan, där hon studerat krishantering och internationell samverkan till nivå. Genom studier av krishantering har hon erhållit stor kunskap i hur offentliga aktörer agerar i kriser, på såväl internationell som nationell nivå. Kajsa är just nu doktorand inom internationella relationer, där hon primärt fokuserat på organisatoriska kriser i byråkratier på … Den 14e februari 2018 samlas initierade och intresserade personer från myndigheter och företag för att diskutera cybersäkerhet som ett nationellt intresse. Dagen genomsyras av inspirerande tal från bland annat Försvarsmakten, Myndigheten för samhällsskydd och beredskap (MSB) och Försvarets radioanstalt (FRA). Fokus under dagen är aktuella lösningar inom cyberförsvar, där Secanas konsult Sarah Backman kommer att …
di|/ Av / Av / Av / Av / Av Copyright © 2021
h1|Nyheter
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana Rekryterad: Arne Norlander Secana Rekryterad: Torbjörn Jonsson Secana Rekryterad: Emmelie Ahlskog Secana Rekryterad: Kajsa Hammargård Secana Cyberförsvarsdagen 2018 ← … 10 … →
pa|Den 14e februari 2018 samlas initierade och intresserade personer från myndigheter och företag för att diskutera cybersäkerhet som ett nationellt intresse. Dagen genomsyras av inspirerande tal från bland annat Försvarsmakten, Myndigheten för samhällsskydd och beredskap (MSB) och Försvarets radioanstalt (FRA). Fokus under dagen är aktuella lösningar inom cyberförsvar, där Secanas konsult Sarah Backman kommer att tala om cyberkrishantering under temat stoppa angriparen. Läs mer om Cyberförsvarsdagen på:
di|/ Av Copyright © 2021
h1|Cyberförsvarsdagen 2018
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|Secana önskar att rekrytera seniora konsulter för befattningar inom våra GRC- (Governance, Risk & Compliance) och incident- och krishanteringstjänster. Om du är intresserad och ser Secana som din framtida arbetsplats, tveka inte att skicka oss ditt CV och personligt brev med beskrivning om varför du är intresserad av Secana till info[at]secana.se
di|/ Av Copyright © 2021
h1|Vi söker nya medarbetare
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|Secana är stolta att presentera vår nya seniora rådgivare Håkan Bergström. Bergström var tidigare en del av Ekelöw Infosecurity, som under 2016 blev uppköpt av PwC. Där var Bergström senior rådgivare inom Ekelöw Risk Management, med fokus på strategisk rådgivning inom cybersäkerhet samt risk- och krishantering. Håkan arbetade innan dess på MSB med primärt fokus … Secana medverkar på SIS (Swedish Standards Institute) mässan i Stockholm den 21a september 2017. Här får du tillfälle att prata och diskutera direkt med oss på Secana om ämnen som samhällssäkerhet, IT-säkerhet och självklart vår konsultverksamhet. Du får även tillfället att lyssna på VD Roger Holfeldts presentation ”Guidance for Information Exchange Between Organizations” mellan 09:00-09:45. … Vi är stolta att presentera vårt nya, ansedda tillskott till Secana – Sarah Backman. Sarah har flera års erfarenhet inom strategiska cybersäkerhetsfrågor, krishantering och integritetsfrågor (som GDPR), både inom privat och offentlig sektor och på internationell nivå. Parallellt med hennes arbete som konsult på Secana så har Sarah arbetat som forskningsassistent inom internationella relationer och … Secana är stolta att presentera vårt nya tillskott till verksamheten – seniorkonsult Ammi Lovén. Ammi har bred kunskap och erfarenhet inom cybersäkerhet, IT-infrastruktur och säkerhetsinfrastruktur, drift, management och ledarskap. Tidigare har Ammi arbetat både inom den privata och offentliga sektorn med ledande befattning. Senast har Ammi arbetat inom Myndigheten för samhällsskydd och beredskap (MSB) som … Läs artikeln ”Ett avtal är inte en ensam ö” av Secanas juridiska rådgivare Hans Backman på sida 9 i Skydd och Säkerhet, nr 2, 2017.
di|/ Av / Av / Av / Av / Av Copyright © 2021
h1|Nyheter
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana Rekryterad: Senior Rådgivare Håkan Bergström Secana SiS-mässan: möt Secana Secana Rekryterad: Konsult Sarah Backman Secana Rekryterad: Seniorkonsult Ammi Lovén Secana ← … 12 →
pa|Secana medverkar på SIS (Swedish Standards Institute) mässan i Stockholm den 21a september 2017. Här får du tillfälle att prata och diskutera direkt med oss på Secana om ämnen som samhällssäkerhet, IT-säkerhet och självklart vår konsultverksamhet. Du får även tillfället att lyssna på VD Roger Holfeldts presentation ”Guidance for Information Exchange Between Organizations” mellan 09:00-09:45. Där kommer utkastet till det internationella standardförslaget inom informationsutbyte mellan organisationer bli presenterat, och du får möjligheten att ställa frågor och anmäla om du önskar att medverka i det pågående arbetet. Varmt välkommen!
di|/ Av Copyright © 2021
h1|SiS-mässan: möt Secana
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|Den 18e december anordnades Sipri-workshopen Japan-Europe-US: Integrating Cyber Security and Norms into Critical Infrastructure, där Secanas konsult Sarah Backman deltog som paneldeltagare i panelen ”Cases of Cyber Intrusions and Attacks”. Sarah talade om kopplingen mellan olika typer av cyberhot och utvecklingen av cybersäkerhetskapaciteter på EU-nivå. Mer om detta kommer i en framtida SIPRI-publikation. En allt mer osäker omvärld påverkar oss i vår vardag och ställer nya krav på hur vi skapar vår egen säkerhet. Den 28e-29e november arrangeras en mötesplats för samhällssäkerhet i Kistamässan med syftet att arbeta tillsammans för ett säkrare Sverige. Efter det fruktansvärda terrordådet den 7e april, så är det viktigt att få kunskap om … Security Awards arrangeras varje år för att uppmärksamma och hylla bedrifter inom säkerhetsbranschen. Den 26e oktober på Scenkonstmuseet i Stockholm uppmärksammas och belönas de företag och personer som under året har åstadkommit framsteg utöver det vanliga. En kväll fylld med härligt mingel, underhållning och spännande prisutdelning, där Secana fått äran att dela ut priser till … Secana fortsätter att se potentialen hos dagens studenter. Verksamhetens senaste tillskott är Pontus Lilliequist. På Stockholms universitet studerade Pontus kandidatprogrammet för affärssystem och tjänstedesign och inriktade sig mot cyber- och informationssäkerhetsfrågor. Programmet ger kunskaper inom skapande av IT-system, tjänsteorienterad arkitektur och genomgående säkerhet för modern design av informationssystem. Pontus arbetade tidigare inom Bestseller-koncernen som säljare … Vi är stolta att presentera Leif Küller som verksamhetens senaste tillskott. Küller har bred erfarenhet inom cybersäkerhet och har tidigare arbetat inom Försvarsmakten som regementschef för mellersta underhållsregementet, chef för försäljning och export och som försvarsattaché till Wien och Bratislava. År 2013 avslutade Leif sin tjänstgöring inom Försvarsmakten som Brigadgeneral, och har därefter arbetat som …
di|/ Av / Av / Av / Av / Av Copyright © 2021
h1|Nyheter
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana Secana Secana närvarar på samhällssäkerhetsmässan Secana Security Awards 2017 Secana Rekryterad: Pontus Lilliequist från Stockholms universitet Secana Rekryterad: Senior Rådgivare Leif Küller ← … 11 →
pa|Security Awards arrangeras varje år för att uppmärksamma och hylla bedrifter inom säkerhetsbranschen. Den 26e oktober på Scenkonstmuseet i Stockholm uppmärksammas och belönas de företag och personer som under året har åstadkommit framsteg utöver det vanliga. En kväll fylld med härligt mingel, underhållning och spännande prisutdelning, där Secana fått äran att dela ut priser till välförtjänta vinnare. Hjärtligt välkommen!
di|/ Av Copyright © 2021
h1|Security Awards 2017
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|Secana förstärker sälj- och marknadsavdelningen med Odd Barvefjord som närmast kommer från Securitas som säkerhetsrådgivare. Odd har en gedigen bakgrund inom försäljning från media-, event- och säkerhetsbranschen. Innan Securitas var Odd mediechef på branschtidningen Skydd&Säkerhet där han skaffade sig en bred övergripande kunskap om säkerhetsbranschen. På Secana kommer Odd att vara ansvarig för kundbearbetning, coachning och marknadssamarbeten med en okuvlig strävan att stärka Secanas varumärke på en krävande marknad. ”- Det är en stor ära att få vara del av Secanas fantastiska laguppställning av expertis och kunskap inom säkerhet och samhällsviktig verksamhet. Ur ett omvärldsperspektiv känns detta viktigare än någonsin.” Vi är jätteglada att Odd ville bli en del av Secanas verksamhet och hälsar honom varmt välkommen!
di|/ Av Copyright © 2021
h1|Rekryterad: Odd Barvefjord
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|I början av oktober fick vi förstärkning till teamet av Karl Bergström. Karl kommer närmast ifrån Försvarsmakten där han arbetade som systemingenjör. Han har lång erfarenhet av svenska flygvapnets ledningsstödssystem där han arbetat bland annat arbetat med kravställning, verifiering och utveckling av komplexa system med höga säkerhetskrav. Här på Secana kommer Karl främst att arbeta med informations- och cybersäkerhet. Vi är jätteglada att han ville ansluta till oss, och hälsar honom varmt välkommen!
di|/ Av Copyright © 2021
h1|Rekryterad: Karl Bergström
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|Vi vill varmt välkomna vår senaste rekrytering till Secana; Arne Norlander! Arne har över 20 års erfarenhet av ledning inom offentlig sektor med fokus på forskning, rådgivning och utbildning med en stark internationell prägel. Han är aktiv som forskare, analytiker och författare inom områden som sträcker sig från krishantering, samhällssäkerhet och försvar till människa-system interaktion samt system- och förmågeutveckling. Arne har tidigare varit ansvarig för delar av Försvarsmaktens strategiska forskning och utveckling, och har en bakgrund som innefattar både Linköpings Universitet, FHS, FOI och FMV. Arne har även erfarenhet av expertuppdrag vid KTH, EDA, EU-kommissionen och NATO:s forsknings- och teknikutvecklingsorganisation. Arne tar med sig sin erfarenhet till oss på Secana och kommer här att axla rollen som Director for Research & Innovation.
di|/ Av Copyright © 2021
h1|Rekryterad: Arne Norlander
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|I början av januari fick vi förstärkning till teamet av Jörgen Holmlund. Jörgen kommer allra senast från Polisen och NOA, där man bland annat arbetar med internationella frågor rörande EUROPOL, Interpol, FN och övrigt polisiärt samarbete mot EU. Jörgen har lång och bred erfarenhet ifrån arbete inom polisväsendet; och har exempelvis arbetat med krishantering och risk- och sårbarhetsanalyser på Rikspolisstyrelsen, och har på Rikskriminalpolisen varit chef för utlandsstyrkan. Inom ramen för sitt arbete deltog Jörgen också i den statliga utredningen 2017:70 Utlandsspioneriutredningen. Han har även hunnit åka på fyra internationella missioner inom ramen för såväl FN som NATO, och var med i arbetet med handboken för FN:s militära underrättelseverksamhet. Vi är såklart jätteglada över att Jörgen ville bli en del av vår verksamhet här på Secana, och hoppas att han ska trivas. Varmt välkommen, Jörgen!
di|/ Av Copyright © 2021
h1|Rekryterad: Jörgen Holmlund
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|I början av augusti utökade vi vårt team med Amritha Ahlberg. Amritha har sin specialistkompetens inom övnings- och utbildningsverksamhet, och har tidigare arbetat som utbildningsledare på Folk och Försvar. Hon har även erfarenhet som politisk rådgivare vid större militära stabsövningar. Här på Secana kommer Amritha främst arbeta med frågor inom governance, risk och compliance (GRC) samt med övningsverksamhet. Amritha har en akademisk bakgrund från bland annat Försvarshögskolan, där hon läste sin magister i statsvetenskap med inriktning mot säkerhetspolitik och krishantering. Hon har även ett stort intresse för miljöfrågor, speciellt transnationell miljöbrottslighet, och har arbetat med frågor som rör illegal tjuvjakt på utrotningshotade arter. Vi välkomnar Amritha till oss, och hoppas hon ska trivas här på Secana!
di|/ Av Copyright © 2021
h1|Rekryterad: Amritha Ahlberg
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|Vårt senaste tillskott till Secana är Emmelie Ahlskog. Emmelie har en akademisk bakgrund från Försvarshögskolan, där hon studerade statsvetenskap på såväl kandidat som masternivå. Under denna tid, så har studierna fokuserat på säkerhet och strategi, internationella relationer, organisationsteorier samt krishantering. Emmelie orienterade sig snabbt för moderna säkerhetsfrågor, och på senare tid vidareorienterat sig inom området cybersäkerhet. Emmelie har en bakgrund inom amerikansk fotboll, där hon meriterat sig själv med två SM-guld. Emmelie är även landslagsmeriterad. Emmelie kommer att ta sig an rollen som juniorkonsult.
di|/ Av Copyright © 2021
h1|Rekryterad: Emmelie Ahlskog
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|I och med årsskiftet fick vi förstärkning till teamet av Therese Almbladh. Therese har sin akademiska bakgrund från Uppsala universitet där hon gick juristprogrammet och politices kandidatprogrammet. Dessa studier kombinerades med kurser på Försvarshögskolan där hon läste statsvetenskap med inriktning krishantering och säkerhet, underrättelseanalys samt asymmetriska hot och terrorism. Therese kommer senast från arbete på advokatbyrå. Therese har ett stort intresse för ungdoms- och utbildningsfrågor, hon är bland annat volontär för Röda Korsets läxhjälp och Tjejzonen. På Secana kommer Therese främst att arbeta med governance, risk management och compliance (GRC) samt med systematiskt säkerhetsarbete. Vi välkomnar Therese och hoppas att hon ska trivas hos oss på Secana!
di|/ Av Copyright © 2021
h1|Rekryterad: Therese Almbladh
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|Sedan årsskiftet ingår Josef Svantesson i Secanas team av konsulter. Josef är nyexaminerad jurist och har en akademisk bakgrund även vid Försvarshögskolan, där han läste statsvetenskap med inriktning mot säkerhetspolitik och krishantering. Han har sedan tidigare gott om erfarenhet från ideell sektor, utvärdering och kvalitativt analysarbete. Josef kommer främst att arbeta med styrning, riskhantering och regelefterlevnad. Vi välkomnar Josef och hoppas att han ska trivas hos oss på Secana!
di|/ Av Copyright © 2021
h1|Rekryterad: Josef Svantesson
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|I samband med att semestern tog slut för de flesta hade också Rebecca Karlsson sin första dag hos oss. Hon har tidigare arbetat som projektledare inom krishanteringsområdet där hon tagit fram övningar, utbildningar och planer för ledningsgrupper i såväl privat som offentlig sektor. Här på Secana kommer hon att fortsätta arbeta med krishanteringsområdet och med övningar, men även med frågor som rör bland annat totalförsvar. Hon har studerat på Försvarshögskolan, och har därifrån en kandidatexamen i statsvetenskap med inriktning mot krishantering och säkerhet. Under studietiden var Rebecca även aktiv i Försvarshögskolans studentkårs styrelse som ordförande för det studiesociala utskottet. Rebecca har tidigare arbetat som volontär för bland annat organisationen Kvinna till Kvinna, samt för en organisation i Louisiana, USA efter orkanen Katrina. Vi är jätteglada att Rebecca ville bli en del av Secana – välkommen!
di|/ Av Copyright © 2021
h1|Rekryterad: Rebecca Karlsson
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|Under våren är vi väldigt glada över möjligheten att få ha Kinakännaren och statsvetaren August Furukvist på praktik här hos oss. Närmast kommer August från Försvarshögskolan, varifrån han utför sin praktik på Secana som en del av kandidatprogrammet i statsvetenskap med inriktning mot säkerhet och krishantering. Dessförinnan bodde August i den kinesiska staden Chengdu, i Sichuanprovinsen, där han både undervisade i engelska och studerade mandarin på Sichuan University. I Sverige har August en längre erfarenhet inom handel och sälj. Vid sidan av detta har han bland annat ägnat sig åt att debattera i Stockholm Debate Society, studerat konflikter, volontärarbetat och engagerat sig i politiken. August har här på Secana hittills bland annat arbetat med att kartlägga central information och stötta i olika projekt. Han är en ständig glädjespridare, och har även skaffat oss nya vänner på den närliggande kinesiska restaurangen. Vi hoppas att han ska fortsätta trivas hos oss hela våren ut!
di|/ Av Copyright © 2021
h1|På praktik: August Furukvist!
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
em|Secana har en stark anknytning till den akademiska sfären, och ser stor potential hos dagens studenter. Vi har möjlighet att erbjuda praktikplats för studenter som är i slutfasen av sina studier. Hos oss får du som student praktisk nytta av dina studier, och möjlighet att utveckla och bredda din kompetens inom ett eller flera av våra områden. Läs mer under fliken ”Karriär” här på hemsidan!
pa|För en tid sedan fick vi förstärkning till vårt team av Anders Herrström. Anders kommer allra senast från MSB, där han arbetat med analys och strategiska frågor på avdelningen för cybersäkerhet och skydd av samhällsviktig verksamhet. Med en bakgrund i Försvarsmakten, FRA, Försvarsdepartementet och på Statens inspektion för försvarsunderrättelseverksamhet har Anders skaffat sig en lång och bred erfarenhet inom det försvars- och säkerhetspolitiska området. Han har arbetat med underrättelsetjänst och med samhällets informations- och cybersäkerhet. Under sin tid på MSB deltog Anders i arbetet med totalförsvarsplanering, särskilt för cyberdimensionen. Anders kommer här på Secana att förstärka vårt arbete kring totalförsvarsfrågor, i vilket vi kombinerar vår breda kunskap inom risk- och säkerhetsarbete. Vi är väldigt glada över att ha Anders här hos oss, och hoppas att han ska trivas även fortsättningsvis! Välkommen!
di|/ Av Copyright © 2021
h1|Rekryterad: Anders Herrström
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|Under våren fick Secana förstärkning av Torbjörn Jonsson. Torbjörn var en del av Ekelöw Infosecurity under 2013-14, så det är alltså ett ganska bekant ansikte vi välkomnar tillbaka! Torbjörn kommer allra senast från Myndigheten för samhällsskydd och beredskap (MSB), där han har en gedigen bakgrund som projektledare och rådgivare för flertalet större övningar och utbildningar inom krishantering, samverkan och informationssäkerhet. Förutom tiden på Ekelöw – samt två omgångar på MSB – har Torbjörn även hunnit med ett antal år som lärare på Statens Räddningsverk. På Secana kommer Torbjörn att arbeta som senior konsult.
di|/ Av Copyright © 2021
h1|Rekryterad: Torbjörn Jonsson
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|Kajsa Hammargård har en akademisk bakgrund från Försvarshögskolan, där hon studerat krishantering och internationell samverkan till nivå. Genom studier av krishantering har hon erhållit stor kunskap i hur offentliga aktörer agerar i kriser, på såväl internationell som nationell nivå. Kajsa är just nu doktorand inom internationella relationer, där hon primärt fokuserat på organisatoriska kriser i byråkratier på internationell nivå. Kajsas specialkompetens ligger inom krishantering i komplexa organisationer. Kajsa har bred och djup kunskap om de såväl svenska som europeiska krishanteringssystemen. Denna expertis har Kajsa erhållit i kombination av akademiska studier och praktisk erfarenhet inom området. Kajsa kommer att arbeta som konsult.
di|/ Av Copyright © 2021
h1|Rekryterad: Kajsa Hammargård
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|Secana arbetar systematiskt med dataskydd för att upprätthålla en säker hantering av personuppgifter genomgående i hela organisationen. Den här informationen syftar till att tydliggöra hur vi på Secana hanterar dina personuppgifter. Secana genomför ingen aktiv insamling av personuppgifter. Personuppgifter registreras framförallt i situationer där personer medvetet uppger dessa uppgifter, exempelvis i samband med jobbansökningar, anställningar eller övriga kontraktsbaserade åtaganden. I samband med att du söker en tjänst hos Secana, eller att du i egenskap av kund eller leverantör tecknar ett avtal med oss, kommer du att behöva registrera vissa personuppgifter hos oss. Vilka uppgifter du behöver förse oss med beror på tillfället, men det kommer aldrig röra sig om mer uppgifter än vad som är absolut nödvändigt för att vi ska kunna uppfylla vårt åtagande gentemot dig/din organisation. Den rättsliga grunden för att hantera dina personuppgifter varierar, beroende på vilka uppgifter det gäller och i vilket ärende de förekommer hos oss. Secana behandlar dock dina personuppgifter endast då något av följande gäller: De personuppgifter som Secana behandlar som personuppgiftsansvarig kan komma att delas med de personuppgiftsbiträden vi använder för att vi ska kunna utföra våra tjänster och fullgöra våra skyldigheter gentemot dig. Detta sker dock i begränsad omfattning och alltid under inflytande av personuppgiftsbiträdesavtal. Secana kan även komma att dela uppgifter med en tredje part, förutsätt att det föreligger en skyldighet att göra så enligt lag. Secana sparar personuppgifter så länge som det är nödvändigt för att utföra avtalade åtaganden gentemot andra organisationer och anställda, eller så länge det krävs enligt lagstadgade lagringstider. Ingen övergripande lagringsperiod kan fastställas, då avtalslängden mellan olika uppdrag kan skilja sig åt, men en noggrann bedömning från Secanas sida genomförs för att hitta en rimlig tid för lagring. Samtliga personuppgifter som behandlas av Secana förses med adekvat skydd, oavsett om uppgifterna lagras digitalt eller på papper. Vi arbetar systematiskt med informationssäkerhet och såväl organisatoriska som tekniska skyddsåtgärder för att trygga en säker hantering av dina personuppgifter genom hela dess livscykel. Dessa krav ställs dessutom på våra personuppgiftsbiträden. Den som har sina personuppgifter registrerade hos en organisation, en myndighet eller ett företag har bland annat följande rättigheter: Notera dock att det kan finnas legala skyldigheter som hindrar Secana från att omedelbart radera de begärda uppgifterna. Det kan exempelvis röra sig om bokförings- och skattelagstiftning, bank- och penningtvättslagstiftning eller konsumentlagstiftning. Utöver de cookies som är nödvändiga för att webbsidan ska fungera, kan du välja att tacka nej till cookies som endast är till för att förbättra din användarupplevelse. Sådana ”valbara” cookies kommer att sparas i en månad, om du väljer att acceptera dem. De utgörs av följande: Vi använder inga tredjepartscookies, eller cookies som på något sätt syftar till att spåra eller registrera din aktivitet i syfte att anpassa vår sida eller erbjuda någon typ av riktad marknadsföring. Begäran om att utnyttja ovan beskrivna rättigheter ställs till Secana. En begäran kan ställas via e-post eller post och måste, förutom beskrivning av ärendet, innehålla kontaktuppgifter så att dataskyddsombudet på Secana kan kontakta aktuell individ för verifiering av identitet samt vidare hantering av ärendet. Våra kontaktuppgifter hittar du nedan. Box 19086 104 32 Stockholm Den registrerade har alltid rätt att lämna in eventuella klagomål avseende personuppgiftsbehandlingen till tillsynsmyndigheten, som i Sverige är Integritetsskyddsmyndigheten. Se kontaktuppgifter nedan: Box 8114 104 20 Stockholm Drottninggatan 29 111 51 Stockholm imy[at]imy.se
di|info[at]secana.se Copyright © 2021
li|Behandlingen är nödvändig för att fullfölja ett kontrakt eller ett avtalat åtagande gentemot dig och/eller din organisation, Behandlingen sker på grunder av berättigat intresse mellan Secana och den registrerade, Behandlingen sker till följd av en rättslig skyldighet, eller Vi har ditt samtycke för att genomföra behandlingen. En individ kan begära ut en kopia på de uppgifter som Secana har registrerade om individen. En individ har rätt att korrigera felaktig, eller icke komplett information om sig själv. En individ har rätt att begära radering av sina personuppgifter när personuppgifterna inte längre är nödvändiga för det syfte de blev insamlade för. (registrerar och sparar ditt val av språk för sidan)
st|Rätt att få tillgång till uppgifter. Rätt till rättelse. Rätt att bli bortglömd. pll_language Secanas dataskyddsombud: Secanas postadress: Integritetsskyddsmyndigheten (tillsynsmyndighet)
h2|Information till registrerad
h3|Delning av personuppgifter Lagring av personuppgifter Skyddsfunktioner för personuppgifter Individens rättigheter till tillgång, rättelse och radering Cookies Kontakt
h4|Hantering av personuppgifter
h5|Rättsliga grunder
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English
em|Postadress: Besöksadress: E-post:
pa|Läs artikeln ”Ett avtal är inte en ensam ö” av Secanas juridiska rådgivare Hans Backman på sida 9 i Skydd och Säkerhet, nr 2, 2017.
di|/ Av Copyright © 2021
h1|”Ett avtal är inte en ensam ö”
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|Nu finns ett nytt tillfälle att vidareutvecklas och ta nästa steg inom informationssäkerhet genom att bli CISSP; Certified Information Systems Security Professional. Vi erbjuder en fem dagar lång kurs där du ges alla moment du behöver för att kunna gå vidare med din certifiering till CISSP. Kursen ges nästa gång den 17-21 maj 2021, men … Secana Omegapoint deltog förra veckan på Insight Events konferens ”SCADA-säkerhet 2020”. I en presentation på temat säkerhet i IIoT (Industrial Internet of Things) och SCADA tittade vår representant närmre på några av de utmaningar som uppstår när sensorer och tekniska funktioner blir allt mer uppkopplade och nyttjar andra resurser – utanför verksamhetens kontroll. En av … Äntligen kan vi släppa det roliga beskedet om att Secana från och med augusti 2020 ingår i Omegapointkoncernen! Secana AB är nu ett helägt dotterbolag till Omegapoint Cyber Security AB. Omegapoint Cyber Security är ett konsultbolag med experter inom cybersäkerhet med kunder inom såväl privat som offentlig sektor. Omegapoint Cyber Security är Omegapointkoncernens stora satsning … Secana har tillsammans med Safetec genomfört två webinarier på ämnet hybrida hot den 9 och 18 juni, med inriktning mot gråzonsproblematik i Norden. Föreläsare har bland annat varit förre försvarschefen Gen. Sverre Diesen (ret.) och KK Björn Marcusson från Försvarshögskolan. Särskilt värdefullt innehåll har kopplingen mellan de civila och militära relationerna varit. Utöver detta belyser … Secana och Safetec anordnar två webinarier den 9 och 11 juni 2020 gällande hybrida hot i en gråzon. Innehållet kommer att beröra norska, svenska och gemensamt nordiska förhållanden för det civila och det militära försvaret. Safetec har en betydande erfarenhet från planering i Tröndelag, vilket också kommer att belysas under dessa webinarier. Dr Arne Norlander …
di|/ Av / Av / Av / Av / Av Copyright © 2021
h1|Secana
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana Nytt datum för vårens CISSP-kurs: 17-21 maj 2021! Secana Säkerhet i IIoT, SCADA och molntjänster Secana Secana blir en del av Omegapoint Secana Hybrida hot och gråzonsproblematik i Norden Secana Hybrida hot i Norden 1 … →
pa|Tillit är en grundläggande förutsättning för ett säkert informationsutbyte mellan organisationer inom Totalförsvaret. I februari publicerades den internationella standarden ISO 22396 Säkerhet och resiliens – Samhällets resiliens – Vägledning för informationsutbyte mellan organisationer. Secana deltog därför vid Svenska Institutet för Standarders (SIS) , där VD Roger Holfeldt, som varit projektledare för dess tekniska kommitté, presenterade den nya standarden och redogjorde för hur den kan underlätta och säkra informationsutbyte mellan myndigheter och företag. Behöver er organisation stöd i utvecklingen av en säker informationshantering? Se över våra !
di|/ Av Copyright © 2021
h1|Secana deltog vid SIS webinar
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|Secanas Director Research & Innovation, Tekn Dr Arne Norlander, har tillsammans med forskarkollegor vid Försvarshögskolan författat ett konferensbidrag med titeln ”Mission Command when waging Cyber Operations” vilket beskriver förutsättningar, kravbild, och metoder för användandet av uppdragstaktik i ledning av cyberoperationer. Två fallstudier, Stuxnet och NotPetya, har använts för att pröva hypoteserna i forskningsarbetet. Konferensbidraget presenterades … På Handelshögskolan har projektet ”The Innovative Internet”, sponsrat av Internetstiftelsen i Sverige (IIS) och lett av professor Robin Teigland, mynnat ut i flera publikationer. En av dem är boken Digital Transformation and Public Services – Societal Impacts in Sweden and beyond. Ett av bokens kapitel heter How digitalization enables resilient, agile and learning capabilities och …
di|/ Av / Av Copyright © 2021
h1|Publikationer
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English , Secana Konferensbidrag: Mission Command when waging Cyber Operations , Secana Ny bok: Digital Transformation and Public Services
pa|…så lyder temat för Cyberförsvarsdagen 2019, som går av stapeln nu på onsdag den 13/2 på Grand Hôtel i Stockholm. Hur skyddar vi oss mot nya sårbarheter samtidigt som de gamla består? Vem bestämmer och vem prioriterar? Hur kan myndigheter och företag stödja varandra för att mest effektivt uppnå en ökad cyberförsvarsförmåga? Detta är några av frågeställningarna som kommer att beröras. Konferensen anordnas för fjärde året i rad av Säkerhets- och försvarsföretagen (SOFF) i samarbete med Försvarets Radioanstalt (FRA), Försvarsmakten och Myndigheten för samhällsskydd och beredskap (MSB). En av talarna under dagen är Secanas seniorkonsult tillika cybersäkerhetsexpert Ammi Alverås Lovén. Ammi ska, tillsammans med Robert Jonsson (bitr chef CERT-SE/MSB) och Mattias Almeflo (säkerhetskonsult, Nixu) diskutera metoder och verktyg för cyberförsvar, med specifikt fokus på hur man kan använda MITRE:s attackramverk ATT&CK för detta. Det ser på förhand ut att kunna bli en mycket intressant dag! Anmälan, och fullständigt program, hittas enklast via följande länk:
di|/ Av Copyright © 2021
h1|”Hur skyddar vi det skyddsvärda?”
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|Tekn Dr Arne Norlander, Secanas Director Research & Innovation, har blivit utnämnd till ordförande i Säkerhets- och Försvarsföretagens (SOFF) medlemsgrupp Forskning och Utveckling. Gruppen arbetar med forskningsrelaterade frågeställningar och ansvarar för att driva fram forsknings- och utvecklingsverksamheten, bland annat forskningsfinansiering och upphovsrättsliga frågor. I centrum för arbetet under 2019 är bland annat de nationella forsknings- och innovationsprocesserna, exempelvis arbetet med den kommande Forskningspropositionen, samt de europeiska försvarsforskningsinitiativen. SOFF driver 12 medlemsgrupper under verksamhetsåret 2019 som arbetar med tematiska områden i långsiktiga, ofta tekniska och juridiska, ämnesfrågor. Grupperna rapporterar resultat till generalsekreteraren. Medlemsgrupperna utgör kärnan i SOFF:s arbete att genomföra verksamheten. I grupperna bereds föreningens positioner, remisser hanteras och planering av föreningens aktiviteter genomförs inom respektive område. Mer information finns på
di|/ Av Copyright © 2021
h1|Forskning och utveckling i SOFF
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|Äntligen kan vi släppa det roliga beskedet om att Secana från och med augusti 2020 ingår i Omegapointkoncernen! Secana AB är nu ett helägt dotterbolag till Omegapoint Cyber Security AB. Omegapoint Cyber Security är ett konsultbolag med experter inom cybersäkerhet med kunder inom såväl privat som offentlig sektor. Omegapoint Cyber Security är Omegapointkoncernens stora satsning på säkerhet och framför allt cybersäkerhet. ”Samgåendet innebär en unik möjlighet att förverkliga Secanas vision. Tillsammans kommer vi att kunna erbjuda våra kunder ännu bättre lösningar, och växa ännu snabbare”, säger Secanas grundare och VD Roger Holfeldt, som nu alltså går in som vice VD i Omegapoint Cyber Security AB. Secana är fortsatt specialiserade på rådgivning, expertis och kompetensförstärkning inom risk och säkerhet, för både privat och offentlig sektor. Vi kommer att behålla vårt befintliga tjänsteutbud och våra kunder kommer även fortsättningsvis att kunna vända sig till oss för råd och stöd i frågor som rör bland annat krishantering, risk, totalförsvarsplanering, informations- och cybersäkerhet samt systematiskt säkerhetsarbete och säkerhetsskydd. Som en del av Omegapoint kommer vi framöver dessutom kunna stärka våra erbjudanden inom forskning, utbildning och övningsverksamhet. Vi ser fram emot att växa tillsammans med Omegapointfamiljen och utvecklas vidare för att kunna erbjuda våra kunder ännu bättre lösningar och tjänster! Läs mer om Omegapoint här:
di|/ Av Copyright © 2021
h1|Secana blir en del av Omegapoint
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
di|/ By Copyright © 2021
h1|Secana
Secana
pa|Vi är stolta att presentera vårt nya, ansedda tillskott till Secana – Sarah Backman. Sarah har flera års erfarenhet inom strategiska cybersäkerhetsfrågor, krishantering och integritetsfrågor (som GDPR), både inom privat och offentlig sektor och på internationell nivå. Parallellt med hennes arbete som konsult på Secana så har Sarah arbetat som forskningsassistent inom internationella relationer och har publicerat flertalet akademiska artiklar och publikationer inom cybersäkerhet och krishantering på EU-nivå. Sarah påbörjar sina doktorandstudier som en industriell doktorand inom internationella relationer på Stockholms universitet hösten 2017. Hennes doktorsavhandling kommer att fokusera på cybersäkerhet på EU-nivå. Med sin koppling till både akademi och industri, så kommer Sarah att bidra till att Secanas samtliga tjänster är förankrade i modern forskning inom cybersäkerhet. Sarah har en masterexamen inom statsvetenskap med fokus på säkerhet från Försvarshögskolan. Sarah Backman kommer att arbeta som konsult.
di|/ Av Copyright © 2021
h1|Rekryterad: Konsult Sarah Backman
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|Secana erbjuder dig möjligheten att vidareutvecklas och ta nästa steg inom säkerhet genom att bli CISSP, Certified Information Systems Security Professional. Kursen är fem dagar lång och ger dig alla moment du behöver för att kunna gå vidare och certifiera dig till CISSP. 31 augusti- 4 September Heltid, 08-17 alla dagar Stockholm Kursmaterial tillhandahålls på engelska enligt (ISC)² föreskrifter. Tryck för att läsa mer!
di|/ Av Copyright © 2021
st|Datum: Tid: Plats: Språk: Kursen hålls denna gång på svenska. Registrering för kursen är nu öppen! För anmälan och vid frågor, kontakta event@secana.se
h1|CISSP: 31 augusti – 4 september 2020
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|Sedan början av november ingår Jan Rubinstein-Ogilvie i vårt team på Secana. Jan kommer närmast från Arbetsförmedlingen och en tjänst som verksamhetscontroller, i vilken han bland annat arbetade med säkerhetsskydd och kontinuitet samt styrning och regelefterlevnad. Jan har stor erfarenhet av kvalificerade utredningar, organisationsutveckling och projektledning, framför allt från den finansiella sektorn. Han har även erfarenhet som militär insatschef, bland annat från skogsbranden i Västmanland 2014. Vi är jätteglada över att få välkomna vår nya kollega, och hoppas att Jan ska trivas på Secana!
di|/ Av Copyright © 2021
h1|Rekryterad: Jan Rubinstein-Ogilvie
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|Säkerhets- och försvarsföretagen (SOFF) är en branschorganisation för företag inom säkerhets- och försvarsområdet med verksamhet i Sverige. En stor del av arbetet inom organisationen bedrivs i olika medlemsgrupper, där företagen medverkar. Ordförande i SOFF:s medlemsgrupp för forskning- och utvecklingsfrågor (FoU-gruppen) är Arne Norlander, vår Director Research & Innovation här på Secana. Nyligen intervjuades Arne om arbetet som bedrivs i FoU-gruppen och hans syn på framtiden, det internationella perspektivet och forskningens betydelse för samhällsskydd och resiliens (se länk nedan). Precis som alla medlemsgrupper jobbar FoU-gruppen med att stärka branschen inom området, och att skapa en plattform för företagen att samverka och utvecklas på. Gruppen består av ett antal ledamöter från olika medverkande företag, som representerar såväl sina respektive forsknings- och utvecklingsavdelningar som marknadsavdelning och koncernledning. En av frågorna man i FoU-gruppen ägnat sig åt har varit att författa ett inspel till regeringens arbete med forsknings- och innovationspropositionen (se länk nedan). Propositionen innebär såväl utmaningar som möjligheter för forskningsfinansiering, något som SOFF genom FoU-gruppen är insatta i. Arne berättar att en av medlemsgruppens uppgifter är att vara med och bevaka utvecklingen, och stötta medlemsföretagen när de sänder in forskningsförslag och vill starta samarbeten. Ett annat arbete man har på gång är att starta upp en seminarieserie. ”Vi ska prata om ny spännande teknik med stor potential för framtiden. Vi tänker att vi ska identifiera två eller tre intressanta teknikområden som om några år kan ge stor effekt inom säkerhets- och försvarssammanhang”, säger Arne Norlander. Läs hela intervjun med Arne här: Läs FoU-gruppens inspel till forsknings- och innovationspropositionen här:
di|/ Av Copyright © 2021
h1|Arne Norlander i intervju med SOFF
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|Säkerhets- och försvarsföretagens podcast ”Med Sikte På” är en podd om makt, säkerhet och prylar; olika pusselbitar i skyddet av det svenska samhället. Här ges perspektiv och insikter om hur teknik skyddar Sverige och vilka hot som påverkar vår säkerhet och försvarsförmåga. I varje avsnitt bjuds en gäst in att ge sin syn på relevanta frågor kring säkerhetsrelaterade ämnen. Strax innan jul bjöds vår Director for Research & Innovation här på Secana, Arne Norlander, in att medverka. Det hela resulterade i ett väldigt intressant avsnitt om betydelsen av strategisk forskning, utveckling och innovation för att stärka försvarsförmågan. Under en dryg halvtimme diskuteras frågor som gråzonen, hur forskning ska bedrivas för att nå utveckling, avsaknaden av ett ekosystem inom forskningen på försvarsområdet samt hur civil forskning kan nyttogöras i försvarssektorn. Mycket spännande, helt enkelt! Avsnittet hittas där poddar finns (t.ex. iTunes, Soundcloud, Acast), eller via SOFF:s hemsida ( . Podcasten leds av Hanna Stenvall och Matilda Karlsson. Bland tidigare gäster finns bland annat överbefälhavare Micael Bydén, tidigare utrikesminister Carl Bildt, försvarspolitiska profilen Annika Nordengren Christensen och flottiljamiral tillika Försvarshögskolans vicerektor Ewa Skoog Haslum.
di|/ Av Copyright © 2021
h1|Podcast ”Med Sikte På” – Arne Norlander
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|Secana är stolta att presentera vårt nya tillskott till verksamheten – seniorkonsult Ammi Lovén. Ammi har bred kunskap och erfarenhet inom cybersäkerhet, IT-infrastruktur och säkerhetsinfrastruktur, drift, management och ledarskap. Tidigare har Ammi arbetat både inom den privata och offentliga sektorn med ledande befattning. Senast har Ammi arbetat inom Myndigheten för samhällsskydd och beredskap (MSB) som chef för CERT-SE. Ammi Lovén kommer att arbeta som seniorkonsult.
di|/ Av Copyright © 2021
h1|Rekryterad: Seniorkonsult Ammi Lovén
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|ISO has published a new standard on information exchange between organizations. The project has been led by Secana CEO, Roger Holfeldt. The timely and effective sharing of information within and across jurisdictions, disciplines, and organizations is essential to keep the population safe and to enhance resilience. Best practices show that those communities with solid, consistent security collaborations respond better to critical incidents. Today, response to major emergencies involves multiple organisations collecting, collating and communicating data and information to enable better decision making that minimises social and economic impacts. The challenges involved in co-ordinating an effective response to large scale events are compounded by the number and variety of organisations involved. Critical infrastructure or services are increasingly privately managed or owned, creating new requirements for co-operation and information exchange. Organizations from both the private and public sectors should be able to exchange information effectively and securely. Effective information exchange arrangements can provide benefits to participating organizations and will result in increased preventive measures and capacity building, leading to a general increase in security. ISO 22396, has now been published. The project leader, Roger Holfeldt, CEO of Secana, explains that this new standard will provide organizations with an effective framework for information exchange that complements the organisational structures, cultures and existing interfaces between organisations. It will help both public and private sector organizations to exchange information effectively and securely in order to increase societal security and enhance resilience. ISO 22396 is available from ISO national member bodies. It may also be obtained directly from the ISO Central Secretariat, respectively through the or by contacting the Marketing, Communication & Information Department.
di|/ Av Copyright © 2021
h1|New standard on information exchange
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
em|Security and resilience – Community resilience – Guidelines for information exchange between organizations
pa|Tiden går fort när man har roligt, och nu är det hela tre månader sedan som Maria Prevezianou kom till Secana! Maria började hos oss som Cyber Security Research Associate i november efter att ha tagit ut sin magisterexamen från Försvarshögskolan. Det var under tiden på Försvarshögskolan som hon utvecklade sitt intresse för cybersäkerhet, och skrev sedan sin uppsats om cyberkrishantering – helt rätt för vad vi gör här på Secana! Som student deltog Maria i Cyber Challenge 9/12, en tävling som anordnas av FHS tillsammans med CATS och MSB. Tävlingen går ut på att deltagarna i lag ska agera på olika scenarion där såväl privat som offentlig sektor utsatts för cyberattacker, och det vinnande laget ges ett stipendium för att kunna resa till Schweiz och den internationella upplagan av tävlingen. Maria och hennes lag – som vann – fick alltså även tävla i Atlantic Council Cyber 9/12 Student Challenge, där de placerade sig bland topp 10 bästa lag (med utmärkelsen ”Best Team Work”!). Intressant inblick i hur cyberfrågor kan yttra sig i universitets- och högskolevärlden, och inget obekant för oss här på Secana – vår konsult Sarah Backman har deltagit flera gånger som såväl student som handledare. Maria, som ursprungligen är från Grekland, tog sin kandidatexamen i internationella relationer från Panteion University i Aten. Innan det bar av till Sverige och Försvarshögskolan arbetade hon som forskningsassistent åt en professor verksam vid Panteion University samt Hellenic National Defense College, och gjorde praktik på Institute of International Relations (den grekiska motsvarigheten till Utrikespolitiska Institutet). Maria har hittills, förutom att lysa upp kontoret med ett ständigt soligt humör, bland annat hunnit genomföra en studie kring Cyber Centers och the International Watch and Warning Network (IWWN). Vi på Secana är jätteglada över att Maria ville bli en del av vårt team och förstärka vårt Research & Innovation-område, och hoppas att hon ska trivas här även fortsättningsvis!
di|/ Av Copyright © 2021
h1|Research associate: Maria Prevezianou
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|Är du ansvarig för att leda säkerhetsskyddsarbetet i din organisation eller, vill du öka dina kunskaper om säkerhetsskydd? Då vill vi verkligen passa på att tipsa dig om Företagsuniversitetets nya utbildning, Diplomerad Säkerhetsskyddschef. Vi på Secana har fått möjligheten att ta fram och, tillsammans med en mängd kompetenta föreläsare, genomföra utbildningen inom ramen för Företagsuniversitetets … Tillit är en grundläggande förutsättning för ett säkert informationsutbyte mellan organisationer inom Totalförsvaret. I februari publicerades den internationella standarden ISO 22396 Säkerhet och resiliens – Samhällets resiliens – Vägledning för informationsutbyte mellan organisationer. Secana deltog därför vid Svenska Institutet för Standarders (SIS) webinar, där VD Roger Holfeldt, som varit projektledare för dess tekniska kommitté, presenterade … Secana erbjuder dig möjligheten att vidareutvecklas och ta nästa steg inom säkerhet genom att bli CISSP, Certified Information Systems Security Professional. Kursen är fem dagar lång och ger dig alla moment du behöver för att kunna gå vidare och certifiera dig till CISSP. Datum: 31 augusti- 4 September Tid: Heltid, 08-17 alla dagar Plats: Stockholm … Secana är stolta att presentera det senaste tillskottet till vårt team av konsulter: Hans Brun. Hans är en erfaren och driven analytiker som i många år har varit knuten till Försvarshögskolan. I första hand har han arbetat med olika totalförsvarsfrågor och antagonistiska hot, med särskilt fokus på våldsbejakande extremism och kontraterrorism. Han har också bedrivit … ISO has published a new standard on information exchange between organizations. The project has been led by Secana CEO, Roger Holfeldt. The timely and effective sharing of information within and across jurisdictions, disciplines, and organizations is essential to keep the population safe and to enhance resilience. Best practices show that those communities with solid, consistent …
di|/ Av / Av / Av / Av / Av Copyright © 2021
h1|Secana
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana Ny diplomerad utbildning för säkerhetsskyddschefer! Secana Secana deltog vid SIS webinar Secana CISSP: 31 augusti – 4 september 2020 Secana Rekryterad: Hans Brun Secana New standard on information exchange ← 2 … →
pa|De finansiella systemen utgör en vital beståndsdel av samhället och totalförsvaret. Banker och företag i finanssektorn ställs nu därför inför nya krav att stärka sitt skydd mot cyberrelaterade hot och risker. Nu erbjuder vi på Secana en helhetslösning för genomförande av tester enligt TIBER-SE. Läs mer här. Under 2020 kommer Secana att kunna erbjuda två tillfällen att gå en femdagarskurs som är förberedande för en certifiering till CISSP; Certified Information Systems Security Professional. Det är nu klart att det första tillfället blir den 16-20 mars, och registrering för kursen är öppen! Tryck HÄR för att läsa mer. Secana förstärker sälj- och marknadsavdelningen med Odd Barvefjord som närmast kommer från Securitas som säkerhetsrådgivare. Odd har en gedigen bakgrund inom försäljning från media-, event- och säkerhetsbranschen. Innan Securitas var Odd mediechef på branschtidningen Skydd&Säkerhet där han skaffade sig en bred övergripande kunskap om säkerhetsbranschen. På Secana kommer Odd att vara ansvarig för kundbearbetning, coachning … I och med årsskiftet fick vi förstärkning till teamet av Therese Almbladh. Therese har sin akademiska bakgrund från Uppsala universitet där hon gick juristprogrammet och politices kandidatprogrammet. Dessa studier kombinerades med kurser på Försvarshögskolan där hon läste statsvetenskap med inriktning krishantering och säkerhet, underrättelseanalys samt asymmetriska hot och terrorism. Therese kommer senast från arbete på … I början av januari fick vi förstärkning till teamet av Jörgen Holmlund. Jörgen kommer allra senast från Polisen och NOA, där man bland annat arbetar med internationella frågor rörande EUROPOL, Interpol, FN och övrigt polisiärt samarbete mot EU. Jörgen har lång och bred erfarenhet ifrån arbete inom polisväsendet; och har exempelvis arbetat med krishantering och …
di|/ Av / Av / Av / Av / Av Copyright © 2021
h1|Secana
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana Secana Secana Rekryterad: Odd Barvefjord Secana Rekryterad: Therese Almbladh Secana Rekryterad: Jörgen Holmlund ← 3 … →
pa|Sedan årsskiftet ingår Josef Svantesson i Secanas team av konsulter. Josef är nyexaminerad jurist och har en akademisk bakgrund även vid Försvarshögskolan, där han läste statsvetenskap med inriktning mot säkerhetspolitik och krishantering. Han har sedan tidigare gott om erfarenhet från ideell sektor, utvärdering och kvalitativt analysarbete. Josef kommer främst att arbeta med styrning, riskhantering och … I maj 2018 lanserades TIBER-EU som tagits fram av Europeiska Centralbanken (ECB) i samarbete med medlemsstaternas centralbanker. TIBER-EU (Threat Intelligence-based Etical Red Teaming) är ett nytt, standardiserat ramverk som är framtaget för att testa hur kritisk infrastruktur i finansiell sektor hanterar sofistikerade cyberrisker. Sammanfattningsvis så innebär TIBER-EU att en välplanerad cyberattack genomförs mot en verksamhets … Secana erbjuder dig möjligheten att vidareutvecklas och ta nästa steg inom säkerhet genom att bli CISSP, Certified Information Systems Security Professional. Kursen är fem dagar lång och ger dig alla moment du behöver för att kunna gå vidare och certifiera dig till CISSP. Under 2020 erbjuder vi två nya kurstillfällen: 16-20 mars samt 31 augusti-4 … Den 11–12 december befann sig Secana på konferensen Cybersäkerhet inom den finansiella sektorn, både i form av partner och som talare. Konferensen inriktade sig på trygghet, tillit och stabilitet i de finansiella systemen då IT-säkerhet har klättrat allt högre upp på ledningars agendor. Därför är det viktigt att bolag gör lämpliga och tillräckliga investeringar tekniskt … En vedertagen definition av begreppet hybridhot är svår att hitta, men en vanligt förekommande förklaring är att det rör sig om hot i den så kallade ”gråzonen” mellan krig och fred. Gråzon innebär alltså inte formellt krig, men att det kan finnas antagonister som utför angrepp så som spridning av desinformation, elektroniskt sabotage och strategiska …
di|/ Av / Av / Av / Av / Av Copyright © 2021
h1|Secana
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana Rekryterad: Josef Svantesson Secana TIBER-SE: Riksbanken antar nytt ramverk för att stärka motståndskraften mot cyberhot inom finanssektorn Secana Nya datum under 2020: CISSP – Certified Information Systems Security Professional Secana Cybersäkerhet inom den finansiella sektorn Secana Hybridhot – vad är det, och hur bemöter vi det? ← … 4 … →
pa|Sedan början av november ingår Jan Rubinstein-Ogilvie i vårt team på Secana. Jan kommer närmast från Arbetsförmedlingen och en tjänst som verksamhetscontroller, i vilken han bland annat arbetade med säkerhetsskydd och kontinuitet samt styrning och regelefterlevnad. Jan har stor erfarenhet av kvalificerade utredningar, organisationsutveckling och projektledning, framför allt från den finansiella sektorn. Han har även … I början av oktober fick vi förstärkning till teamet av Karl Bergström. Karl kommer närmast ifrån Försvarsmakten där han arbetade som systemingenjör. Han har lång erfarenhet av svenska flygvapnets ledningsstödssystem där han arbetat bland annat arbetat med kravställning, verifiering och utveckling av komplexa system med höga säkerhetskrav. Här på Secana kommer Karl främst att arbeta … Secanas Director Research & Innovation, Tekn Dr Arne Norlander, har tillsammans med forskarkollegor vid Försvarshögskolan författat ett konferensbidrag med titeln ”Mission Command when waging Cyber Operations” vilket beskriver förutsättningar, kravbild, och metoder för användandet av uppdragstaktik i ledning av cyberoperationer. Två fallstudier, Stuxnet och NotPetya, har använts för att pröva hypoteserna i forskningsarbetet. Konferensbidraget presenterades … På Handelshögskolan har projektet ”The Innovative Internet”, sponsrat av Internetstiftelsen i Sverige (IIS) och lett av professor Robin Teigland, mynnat ut i flera publikationer. En av dem är boken Digital Transformation and Public Services – Societal Impacts in Sweden and beyond. Ett av bokens kapitel heter How digitalization enables resilient, agile and learning capabilities och … Säkerhets- och försvarsföretagen (SOFF) är en branschorganisation för företag inom säkerhets- och försvarsområdet med verksamhet i Sverige. En stor del av arbetet inom organisationen bedrivs i olika medlemsgrupper, där företagen medverkar. Ordförande i SOFF:s medlemsgrupp för forskning- och utvecklingsfrågor (FoU-gruppen) är Arne Norlander, vår Director Research & Innovation här på Secana. Nyligen intervjuades Arne om …
di|/ Av / Av / Av / Av / Av Copyright © 2021
h1|Secana
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana Rekryterad: Jan Rubinstein-Ogilvie Secana Rekryterad: Karl Bergström , Secana Konferensbidrag: Mission Command when waging Cyber Operations , Secana Ny bok: Digital Transformation and Public Services Secana Arne Norlander i intervju med SOFF ← … 5 … →
pa|I början av augusti utökade vi vårt team med Amritha Ahlberg. Amritha har sin specialistkompetens inom övnings- och utbildningsverksamhet, och har tidigare arbetat som utbildningsledare på Folk och Försvar. Hon har även erfarenhet som politisk rådgivare vid större militära stabsövningar. Här på Secana kommer Amritha främst arbeta med frågor inom governance, risk och compliance (GRC) … I samband med att semestern tog slut för de flesta hade också Rebecca Karlsson sin första dag hos oss. Hon har tidigare arbetat som projektledare inom krishanteringsområdet där hon tagit fram övningar, utbildningar och planer för ledningsgrupper i såväl privat som offentlig sektor. Här på Secana kommer hon att fortsätta arbeta med krishanteringsområdet och med … I augusti fick vi förstärkning till vårt team av Dan Sjökvist. Han har en akademisk bakgrund från Mittuniversitetet i Östersund, där han läste risk- och krishanteringsprogrammet och tog sin filosofie kandidatexamen i juni 2019. Utbildningens huvudområde var sociologi men innefattade även katastrofpsykologi, statsvetenskap och kvalitetsteknik. Under programmet har han också studerat andra kurser parallellt för … Sara började faktiskt redan innan sommaren, i juni, som juniorkonsult hos oss. Hon kommer från Försvarshögskolan där hon läser kandidatprogrammet i statsvetenskap med inriktning krishantering och säkerhet. Innan dess läste hon industriell ekonomi på Blekinge Tekniska Högskola, men bytte sedan spår för att få fokusera på säkerhetsfrågor. Sara har en bakgrund som simmare, och har … Tekn Dr Arne Norlander, vår Director Research & Innovation här på Secana, presenterade på den internationella konferensen ITEC 2019 den 14 maj ett konferensbidrag med titeln ”Strategies for Developing Agile Crisis Management Capabilities” vilket beskriver förutsättningar, kravbild, metoder och strategier för agila krishanteringsförmågor. Nedan presenteras en sammanfattning av artikeln. Samhället behöver utveckla förmågan till bättre …
di|/ Av / Av / Av / Av / Av Copyright © 2021
h1|Secana
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana Rekryterad: Amritha Ahlberg Secana Rekryterad: Rebecca Karlsson Secana Rekryterad: Dan Sjökvist Secana Rekryterad: Sara Huslid Secana ITEC 2019 ← … 6 … →
pa|När kriser sprider sig över staters gränser involveras internationella aktörer i krishanteringen. Inom EU har det inneburit att Europeiska Kommissionen, EUs verkställande organ och offentliga förvaltning, har varit delaktig i hanteringen av flera större kriser som drabbat EU-samarbetet sedan millennieskiftet. I och med ökande utbyte mellan Eus länder och en tilltagande digitalisering är det rimligt att … Tekn Dr Arne Norlander, Secanas Director Research & Innovation, har blivit utnämnd till ordförande i Säkerhets- och Försvarsföretagens (SOFF) medlemsgrupp Forskning och Utveckling. Gruppen arbetar med forskningsrelaterade frågeställningar och ansvarar för att driva fram forsknings- och utvecklingsverksamheten, bland annat forskningsfinansiering och upphovsrättsliga frågor. I centrum för arbetet under 2019 är bland annat de nationella forsknings- … Kognitiva system är ett forskningsområde med tillämpningar inom teknik-, fysiologi-, psykologi- och cyberområdena, och omfattar förutom informationsbehandling och kognitiva systems beteende även arkitektur, adaptivitet och komplexitet. Produkter och tjänster baserade på kognitiva system är under utveckling inom informations- och underrättelsebearbetning, analys och översättning av tal och text, adaptivt operatörsstöd, människa-system-interaktion, operatörers funktionstillstånd, medicinsk diagnostik och … Som ett led i att stödja kunder i deras cybersäkerhetsarbete, samt i akuta skeden av pågående cybersäkerhetsincidenter, erbjuder Secana nu en SOC-tjänst (Security Operations Center). Tjänsten är skalbar och anpassas efter kundens behov. Secanas SOC baseras på verktyg från vår samarbetspartner Cybereason (www.cybereason.com). Tjänsten finns i tre utformningar: SOC Implementering av verktyg för SOC-verksamhet i kundens egen regi. … ”Hunt – analyze – destroy” Välkommen till ett intressant frukostevent om cybersäkerhet! Skaffa dig en inblick i hjärnorna hos de mest sofistikerade angriparna på cyberarenan. Se hur försvarare av världsklass använder sina färdigheter och verktyg på effektiva och smarta sätt. Simuleringen kommer att visa hur en verklig cyberattack utförs, inklusive de tekniker och metoder som …
di|/ Av / Av / Av / Av / Av Copyright © 2021
h1|Secana
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana Vetenskaplig artikel om Europeiska Kommissionens krishantering Secana Forskning och utveckling i SOFF Secana Intervju med Arne Norlander i Forbes Magazine Secana Secana SOC (Security Operations Center) Secana Cyberattack – simulering ← … 7 … →
pa|Under våren är vi väldigt glada över möjligheten att få ha Kinakännaren och statsvetaren August Furukvist på praktik här hos oss. Närmast kommer August från Försvarshögskolan, varifrån han utför sin praktik på Secana som en del av kandidatprogrammet i statsvetenskap med inriktning mot säkerhet och krishantering. Dessförinnan bodde August i den kinesiska staden Chengdu, i … För en tid sedan fick vi förstärkning till vårt team av Anders Herrström. Anders kommer allra senast från MSB, där han arbetat med analys och strategiska frågor på avdelningen för cybersäkerhet och skydd av samhällsviktig verksamhet. Med en bakgrund i Försvarsmakten, FRA, Försvarsdepartementet och på Statens inspektion för försvarsunderrättelseverksamhet har Anders skaffat sig en lång … Sedan den 1 mars har vi en ny juniorkonsult i vårt team på Secana – välkommen Moa Linjer! Moa kommer till oss senast från Utrikesdepartementet, där hon arbetat med frågor kopplade till Mellanöstern och Nordafrika. Hon har en akademisk bakgrund från bland annat Försvarshögskolan, där hon läste sin magister i statsvetenskap med inriktning mot säkerhetspolitik … Tiden går fort när man har roligt, och nu är det hela tre månader sedan som Maria Prevezianou kom till Secana! Maria började hos oss som Cyber Security Research Associate i november efter att ha tagit ut sin magisterexamen från Försvarshögskolan. Det var under tiden på Försvarshögskolan som hon utvecklade sitt intresse för cybersäkerhet, och skrev … …så lyder temat för Cyberförsvarsdagen 2019, som går av stapeln nu på onsdag den 13/2 på Grand Hôtel i Stockholm. Hur skyddar vi oss mot nya sårbarheter samtidigt som de gamla består? Vem bestämmer och vem prioriterar? Hur kan myndigheter och företag stödja varandra för att mest effektivt uppnå en ökad cyberförsvarsförmåga? Detta är några av …
di|/ Av / Av / Av / Av / Av Copyright © 2021
h1|Secana
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana På praktik: August Furukvist! Secana Rekryterad: Anders Herrström Secana Rekryterad: Moa Linjer Secana Research associate: Maria Prevezianou Secana ”Hur skyddar vi det skyddsvärda?” ← … 8 … →
pa|Säkerhets- och försvarsföretagens podcast ”Med Sikte På” är en podd om makt, säkerhet och prylar; olika pusselbitar i skyddet av det svenska samhället. Här ges perspektiv och insikter om hur teknik skyddar Sverige och vilka hot som påverkar vår säkerhet och försvarsförmåga. I varje avsnitt bjuds en gäst in att ge sin syn på relevanta frågor … Nu har de första innovationsprojekten i en satsning på digital säkerhet och tillförlitlighet fått finansiering från Vinnova, och Secana driver ett av dem. Tillsammans med Westcode Solutions kommer Secana att genomföra ett projekt som innebär att utveckla en prototyp för IoT-baserade förmågor inom samhällssäkerhet. Projektet sträcker sig till 2020 och är totalt ett av 17 projekt … I början av januari får vi förstärkning av Per Fjellman som kommer att arbeta som säkerhetsrådgivare och team leader för vårt security management team. Med en bakgrund som säkerhetsanalytiker på Ekelöw och Subject matter expert vid PwC är Per en nygammal bekantskap för oss, och vi är väldigt glada över att han vill komma till oss på Secana! … ”Sverige har en väl utvecklad digital infrastruktur och svensk industri ligger långt framme i användandet av digitala hjälpmedel som automation, dataanalys och artificiell intelligens. Men med den ökande digitaliseringen och allt fler uppkopplade enheter kommer också ökande hot. […] Cybersäkerhet är en växande samhällsutmaning för företag i hela världen.” Vår konsult tillika cybersäkerhetsexpert Sarah Backman … Secanas Director Research & Innovation, Arne Norlander, skrev under veckan i tidningen Ny Teknik om betydelsen av vetenskap och riskanalyser i uppbyggnaden av såväl cyberförsvar som totalförsvar. ”Samhället ser inte ut som förr. […] Många av dagens innovationer och utvecklingssatsningar visar tecken på en allt mer ökande diversifiering, vilket ger upphov till nya idéer och …
di|/ Av / Av / Av / Av / Av Copyright © 2021
h1|Secana
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana Podcast ”Med Sikte På” – Arne Norlander Secana Secana och Westcode i innovationsprojekt Secana Rekryterad: Per Fjellman Secana Sarah Backman i intervju med Teknikföretagen Secana Riskanalys och vetenskap viktigt för cyberförsvaret ← … 9 … →
pa|Som ett led i att stödja kunder i deras cybersäkerhetsarbete, samt i akuta skeden av pågående cybersäkerhetsincidenter, erbjuder Secana nu en SOC-tjänst (Security Operations Center). Tjänsten är skalbar och anpassas efter kundens behov. Secanas SOC baseras på verktyg från vår samarbetspartner Cybereason ( ). Tjänsten finns i tre utformningar: Kontakta oss på för att få mer information.
di|/ Av Copyright © 2021
li|Implementering av verktyg för SOC-verksamhet i kundens egen regi. Implementering av verktyg för SOC samt monitorering av IT-miljön. Vid inträffad incident larmas kunden enligt bestämd larmkedja samt får all tillgänglig information om incidenten, och bestämmer sedan själva vidare hantering. Larm kan till exempel gå till befintlig IT-avdelning och/eller CSO/CISO. Implementering av verktyg för SOC samt monitorering av IT-miljö. Vid inträffad incident informeras kunden enligt bestämd larmkedja. Incidenten hanteras och analyseras av Secana och kunden får uppföljning med jämna intervaller enligt avtal. Secana kan också erbjuda stöd vid incidentrapportering enligt gällande lagar och förordningar samt rapportering till ledning.
st|SOC SOC Bas SOC Analys
h1|Secana SOC (Security Operations Center)
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|Läs artikeln om Secana med vår VD Roger Holfeldt på sida 7 i Skydd och Säkerhet, nr 2, 2017. Secana önskar att rekrytera seniora konsulter för befattningar inom våra GRC- (Governance, Risk & Compliance) och incident- och krishanteringstjänster. Om du är intresserad och ser Secana som din framtida arbetsplats, tveka inte att skicka oss ditt CV och personligt brev med beskrivning om varför du är intresserad av Secana till info[at]secana.se Vi är stolta att tillkännage det nya, förbättrade Secana. Vår verksamhet kommer att fokusera på att erbjuda unika tjänster för din organisation med tre huvudsakliga expertisområden som kombineras till en helhet; Secana Security, Secana Risk och Secana Legal. Tillsammans erbjuder vi rådgivning inom cyber- och informationssäkerhet, risk management och IT-rätt. Med våra konsulters mångåriga erfarenhet …
di|/ Av / Av / Av Copyright © 2021
h1|Secana
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana Secana Secana Vi är stolta att annonsera det nya, förbättrade Secana! ← … 13
pa|Vi vill varmt välkomna vår senaste rekrytering till Secana; Arne Norlander! Arne har över 20 års erfarenhet av ledning inom offentlig sektor med fokus på forskning, rådgivning och utbildning med en stark internationell prägel. Han är aktiv som forskare, analytiker och författare inom områden som sträcker sig från krishantering, samhällssäkerhet och försvar till människa-system interaktion … Under våren fick Secana förstärkning av Torbjörn Jonsson. Torbjörn var en del av Ekelöw Infosecurity under 2013-14, så det är alltså ett ganska bekant ansikte vi välkomnar tillbaka! Torbjörn kommer allra senast från Myndigheten för samhällsskydd och beredskap (MSB), där han har en gedigen bakgrund som projektledare och rådgivare för flertalet större övningar och utbildningar … Vårt senaste tillskott till Secana är Emmelie Ahlskog. Emmelie har en akademisk bakgrund från Försvarshögskolan, där hon studerade statsvetenskap på såväl kandidat som masternivå. Under denna tid, så har studierna fokuserat på säkerhet och strategi, internationella relationer, organisationsteorier samt krishantering. Emmelie orienterade sig snabbt för moderna säkerhetsfrågor, och på senare tid vidareorienterat sig inom området cybersäkerhet. Emmelie har en … Kajsa Hammargård har en akademisk bakgrund från Försvarshögskolan, där hon studerat krishantering och internationell samverkan till nivå. Genom studier av krishantering har hon erhållit stor kunskap i hur offentliga aktörer agerar i kriser, på såväl internationell som nationell nivå. Kajsa är just nu doktorand inom internationella relationer, där hon primärt fokuserat på organisatoriska kriser i byråkratier på … Den 14e februari 2018 samlas initierade och intresserade personer från myndigheter och företag för att diskutera cybersäkerhet som ett nationellt intresse. Dagen genomsyras av inspirerande tal från bland annat Försvarsmakten, Myndigheten för samhällsskydd och beredskap (MSB) och Försvarets radioanstalt (FRA). Fokus under dagen är aktuella lösningar inom cyberförsvar, där Secanas konsult Sarah Backman kommer att …
di|/ Av / Av / Av / Av / Av Copyright © 2021
h1|Secana
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana Rekryterad: Arne Norlander Secana Rekryterad: Torbjörn Jonsson Secana Rekryterad: Emmelie Ahlskog Secana Rekryterad: Kajsa Hammargård Secana Cyberförsvarsdagen 2018 ← … 10 … →
pa|Secana är stolta att presentera vår nya seniora rådgivare Håkan Bergström. Bergström var tidigare en del av Ekelöw Infosecurity, som under 2016 blev uppköpt av PwC. Där var Bergström senior rådgivare inom Ekelöw Risk Management, med fokus på strategisk rådgivning inom cybersäkerhet samt risk- och krishantering. Håkan arbetade innan dess på MSB med primärt fokus … Secana medverkar på SIS (Swedish Standards Institute) mässan i Stockholm den 21a september 2017. Här får du tillfälle att prata och diskutera direkt med oss på Secana om ämnen som samhällssäkerhet, IT-säkerhet och självklart vår konsultverksamhet. Du får även tillfället att lyssna på VD Roger Holfeldts presentation ”Guidance for Information Exchange Between Organizations” mellan 09:00-09:45. … Vi är stolta att presentera vårt nya, ansedda tillskott till Secana – Sarah Backman. Sarah har flera års erfarenhet inom strategiska cybersäkerhetsfrågor, krishantering och integritetsfrågor (som GDPR), både inom privat och offentlig sektor och på internationell nivå. Parallellt med hennes arbete som konsult på Secana så har Sarah arbetat som forskningsassistent inom internationella relationer och … Secana är stolta att presentera vårt nya tillskott till verksamheten – seniorkonsult Ammi Lovén. Ammi har bred kunskap och erfarenhet inom cybersäkerhet, IT-infrastruktur och säkerhetsinfrastruktur, drift, management och ledarskap. Tidigare har Ammi arbetat både inom den privata och offentliga sektorn med ledande befattning. Senast har Ammi arbetat inom Myndigheten för samhällsskydd och beredskap (MSB) som … Läs artikeln ”Ett avtal är inte en ensam ö” av Secanas juridiska rådgivare Hans Backman på sida 9 i Skydd och Säkerhet, nr 2, 2017.
di|/ Av / Av / Av / Av / Av Copyright © 2021
h1|Secana
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana Rekryterad: Senior Rådgivare Håkan Bergström Secana SiS-mässan: möt Secana Secana Rekryterad: Konsult Sarah Backman Secana Rekryterad: Seniorkonsult Ammi Lovén Secana ← … 12 →
pa|Den 18e december anordnades Sipri-workshopen Japan-Europe-US: Integrating Cyber Security and Norms into Critical Infrastructure, där Secanas konsult Sarah Backman deltog som paneldeltagare i panelen ”Cases of Cyber Intrusions and Attacks”. Sarah talade om kopplingen mellan olika typer av cyberhot och utvecklingen av cybersäkerhetskapaciteter på EU-nivå. Mer om detta kommer i en framtida SIPRI-publikation. En allt mer osäker omvärld påverkar oss i vår vardag och ställer nya krav på hur vi skapar vår egen säkerhet. Den 28e-29e november arrangeras en mötesplats för samhällssäkerhet i Kistamässan med syftet att arbeta tillsammans för ett säkrare Sverige. Efter det fruktansvärda terrordådet den 7e april, så är det viktigt att få kunskap om … Security Awards arrangeras varje år för att uppmärksamma och hylla bedrifter inom säkerhetsbranschen. Den 26e oktober på Scenkonstmuseet i Stockholm uppmärksammas och belönas de företag och personer som under året har åstadkommit framsteg utöver det vanliga. En kväll fylld med härligt mingel, underhållning och spännande prisutdelning, där Secana fått äran att dela ut priser till … Secana fortsätter att se potentialen hos dagens studenter. Verksamhetens senaste tillskott är Pontus Lilliequist. På Stockholms universitet studerade Pontus kandidatprogrammet för affärssystem och tjänstedesign och inriktade sig mot cyber- och informationssäkerhetsfrågor. Programmet ger kunskaper inom skapande av IT-system, tjänsteorienterad arkitektur och genomgående säkerhet för modern design av informationssystem. Pontus arbetade tidigare inom Bestseller-koncernen som säljare … Vi är stolta att presentera Leif Küller som verksamhetens senaste tillskott. Küller har bred erfarenhet inom cybersäkerhet och har tidigare arbetat inom Försvarsmakten som regementschef för mellersta underhållsregementet, chef för försäljning och export och som försvarsattaché till Wien och Bratislava. År 2013 avslutade Leif sin tjänstgöring inom Försvarsmakten som Brigadgeneral, och har därefter arbetat som …
di|/ Av / Av / Av / Av / Av Copyright © 2021
h1|Secana
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana Secana Secana närvarar på samhällssäkerhetsmässan Secana Security Awards 2017 Secana Rekryterad: Pontus Lilliequist från Stockholms universitet Secana Rekryterad: Senior Rådgivare Leif Küller ← … 11 →
pa|Secana Omegapoint deltog förra veckan på Insight Events konferens ”SCADA-säkerhet 2020”. I en presentation på temat säkerhet i IIoT (Industrial Internet of Things) och SCADA tittade vår representant närmre på några av de utmaningar som uppstår när sensorer och tekniska funktioner blir allt mer uppkopplade och nyttjar andra resurser – utanför verksamhetens kontroll. En av de frågor som låg i fokus för presentationen rörde externa lagar som reglerar informationsinhämtning, så som exempelvis den kinesiska och den amerikanska lagstiftningen, och hur de påverkar svenska intressen och möjligheter att använda olika tjänster. Mer specifikt kinesiska NIL, och amerikanska FISA och Cloud act. Det kan relativt snabbt konstateras att såväl den amerikanska som den kinesiska lagstiftningen möjliggör långtgående informationsinhämtning för respektive stat, i flera led. Hur det påverkar enskilda verksamheter i Sverige, med allt komplexare leverantörs- och beroendekedjor, är dock inte alltid lika lättöverskådligt. Detta är ett ytterst komplext område som vi tillsammans med underkonsulter gjort ett stort arbete kring, och är högst aktuella frågeställningar att ha i beaktande när verksamheten tittar på olika aspekter av bland annat molntjänster. Intresserad av att höra mer? Hör av er, så sätter vi er i kontakt med våra experter.
di|/ Av Copyright © 2021
h1|Säkerhet i IIoT, SCADA och molntjänster
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|Vi är stolta att presentera Leif Küller som verksamhetens senaste tillskott. Küller har bred erfarenhet inom cybersäkerhet och har tidigare arbetat inom Försvarsmakten som regementschef för mellersta underhållsregementet, chef för försäljning och export och som försvarsattaché till Wien och Bratislava. År 2013 avslutade Leif sin tjänstgöring inom Försvarsmakten som Brigadgeneral, och har därefter arbetat som senior rådgivare hos Secana AB, Ekelöw Risk Management AB och PwC Sweden Cyber Security. Bland andra engagemang så är Leif även vice ordförande för AFCEA Stockholm Chapter. Leif Küller kommer att arbeta som senior rådgivare.
di|/ Av Copyright © 2021
h1|Rekryterad: Senior Rådgivare Leif Küller
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|Nu har de första innovationsprojekten i en satsning på digital säkerhet och tillförlitlighet fått finansiering från Vinnova, och Secana driver ett av dem. Tillsammans med Westcode Solutions kommer Secana att genomföra ett projekt som innebär att utveckla en prototyp för IoT-baserade förmågor inom samhällssäkerhet. Projektet sträcker sig till 2020 och är totalt ett av 17 projekt som hittills beviljats finansiering. – För att Sverige ska bli världsledande inom digitalisering behöver individer, företag och offentlig verksamhet vara trygga med att använda olika digitala system och tjänster. Då behövs innovativa lösningar som kan bidra till det, menar Tommy Schönberg som leder programmet på Vinnova, och det är mot den bakgrunden som man utlyst denna storsatsning på totalt närmare 200 miljoner kronor. Satsningen riktar sig brett; till företag, offentlig verksamhet, universitet och högskolor och andra aktörer som vill vara med och utveckla nya lösningar. Digitalisering är avgörande för att samhällsviktiga förmågor och organisationer ska kunna hantera komplexa och dynamiska situationer för att säkerställa välfärd, hälsovård, mat, vatten, energi, skydd och säkerhet. Stora samhällsvinster kan göras om offentliga såväl som privata aktörer kan utnyttja sina resurser effektivare i räddningsinsatser, och privatpersoner kan undvika fara vid olyckor eller katastrofer. – Det finns ett stort behov av information för att samordna, leda och planera samhällsviktig verksamhet i realtid. Vi vill med denna prototyp visa att en ny generation av kostnadseffektivt och IoT-baserat nyttiggörande av information inom samhällssäkerhet är möjligt och samtidigt belysa nyttan av innovationsfrämjande samverkan mellan stat och näringsliv, säger Arne Norlander på Secana som är projektledare. Prototypen som Secana och Westcode Solutions ska ta fram är tänkt att fungera som en plattform för applikationer som bidrar till samhällets förmåga att nyttja säkerhetskritisk information vid stora påfrestningar. Detta underlättar för realtidsanalys och dynamisk planering vilket är viktiga delar av distribuerad ledningsförmåga. Genom flera nivåer av säkerhet får rätt aktörer tillgång till rätt information när den behövs, till exempel i form av lägesbilder. För mer information om projektet, kontakta . Läs mer om Vinnovas satsning och om de andra projekten som ingår i den via länken nedan.
di|/ Av Copyright © 2021
h1|Secana och Westcode i innovationsprojekt
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|Den 11–12 december befann sig Secana på konferensen Cybersäkerhet inom den finansiella sektorn, både i form av partner och som talare. Konferensen inriktade sig på trygghet, tillit och stabilitet i de finansiella systemen då IT-säkerhet har klättrat allt högre upp på ledningars agendor. Därför är det viktigt att bolag gör lämpliga och tillräckliga investeringar tekniskt – men också kring de mjuka aspekterna, där anställdas riskmedvetenhet måste höjas samtidigt som rätt kompetens ska finns på plats för att på ett proaktivt sätt minska riskerna. Talare från Secana var Jan Rubinstein-Ogilvie (rådgivare inom tjänsteområde GRC) som pratade om cybersäkerhet och den mänskliga faktorn. Han belyste bland annat vikten av att ta hänsyn till den mänskliga faktorn i skyddet mot cyberhot samt att risk- och säkerhetstänket måste vara en del av kulturen i en organisation. Detta var ett ämne som genomsyrade stora delar av konferensen. Utöver det pratades det också bland annat om olika sorters hackers, vikten av risk management, tredjepartsrisker, phishing, cybercrime, och cybersäkerhetsfrågan utifrån finanssektorns perspektiv. Riksbanken hade även en representant på konferensen som talade om cyberrisker och hur motståndskraften i det svenska finansiella systemet ska höjas. Ett svar på att öka motståndskraften är ECB:s ramverk TIBER-EU, vilket är ett ramverk som testar motståndskraften på ett standardiserat sätt. Riksbanken har en drivande och koordinerande roll när det kommer till TIBER-SE. För att öka motståndskraften mot cyberrisker i finansiella system så behövs analys och kunskap om cyberhot utvecklas, vilket kommer genereras genom TIBER-tester som utsätter finansiella institut för kontrollerade cyberattacker. Detta kommer även vara ett område inom Secanas tjänsteutbud under 2020.
di|/ Av Copyright © 2021
h1|Cybersäkerhet inom den finansiella sektorn
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|En allt mer osäker omvärld påverkar oss i vår vardag och ställer nya krav på hur vi skapar vår egen säkerhet. Den 28e-29e november arrangeras en mötesplats för samhällssäkerhet i Kistamässan med syftet att arbeta tillsammans för ett säkrare Sverige. Efter det fruktansvärda terrordådet den 7e april, så är det viktigt att få kunskap om hur vi står emot och hanterar dessa omfattande krissituationer. Det drabbar inte enbart inblandade aktörer, men påverkar även förtroendet för vår egen demokrati. Under dessa dagar kommer Secana att delta i arrangemanget. Där finns möjlighet att diskutera frågor med oss gällande säkerhetsfrågor och givetvis vår verksamhet och våra tjänsteområden. Vi ses där!
di|/ Av Copyright © 2021
h1|Secana närvarar på samhällssäkerhetsmässan
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|Secana har tillsammans med Safetec genomfört två webinarier på ämnet den 9 och 18 juni, med inriktning mot gråzonsproblematik i Norden. Föreläsare har bland annat varit förre försvarschefen Gen. Sverre Diesen (ret.) och KK Björn Marcusson från Försvarshögskolan. Särskilt värdefullt innehåll har kopplingen mellan de civila och militära relationerna varit. Utöver detta belyser sammanlänkningen mellan EU och NATO värdet av samsyn i planering av det civila och det militära. Där kan de båda företagen och länderna erbjuda värdefulla kompetenser till de stundande nödvändiga planeringarna för det civila försvaret. Webinarierna har lagt en god grund för en fortsättning på samma tema. Secana och Safetec kommer att återkomma under hösten gällande tid för frukostseminarier i Oslo och Stockholm på temat hybrida hot och gråzonsproblematik.
di|/ Av Copyright © 2021
h1|Hybrida hot och gråzonsproblematik i Norden
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
em|hybrida hot
pa|av begreppet hybridhot är svår att hitta, men en vanligt förekommande förklaring är att det rör sig om hot i den så kallade ”gråzonen” mellan krig och fred. Gråzon innebär alltså inte formellt krig, men att det kan finnas antagonister som utför angrepp så som spridning av desinformation, elektroniskt sabotage och strategiska uppköp, militära maktdemonstrationer och cyber-attacker. Hybridhot kan ses som en blandning av konventionella metoder och irreguljär taktik, där allt används med ett och samma syfte. Ofta sker angreppen på flera arenor samtidigt, snarare än sekventiellt och karaktäriseras av långsiktiga perspektiv med tydliga mål. Till viss del kan strategin bakom jämföras med den i schack, där antagonisten tidigt planerar och förbereder för önskad effekt längre fram. hybridhot av osäkerhet kring vad som egentligen händer. Är det en olycka eller en planerad attack? Vid faktiska attacker förekommer dessutom osäkerhet kring vem eller vilka som bär ansvaret. Angreppen riktas ofta mot samhällets civila delar vilket ställer krav på att skapa förståelse för hybridhot och dess karaktäristika, för att befolkningen ska kunna bidra till samhällets motståndskraft. I dagens samhälle, med ett stort antal aktörer med samhällsbärande uppgifter, krävs dessutom samverkan och fastställande av rutiner gällande ansvarsområden, roller, administration och mandat. Detta krävs såväl mellan som inom respektive organisation. hybridhot behöver korrekt information förmedlas till allmänheten, bland annat för att motverka desinformation och psykologiska effekter. Myndigheter och mediesektorn har därför viktiga roller att spela. Informationsdelningsrutiner, inklusive vem som rapporterar till vem, behöver fastställas för att förenkla arbetet inför en eventuell kris. Oro och rädsla orsakat av tekniska störningar kan leda till ryktesspridning, spontanevakuering, hamstring och att samhällsviktig verksamhet underbemannas. Sådan oro och rädsla behöver förebyggas. hybridoperationer är ofta väl förtrogna med motståndarens legala system. De trösklar som finns utnyttjas, och riskerna för de egna operationerna kan därmed begränsas. Är vi medvetna om svagheter i våra egna regelverk? Vi kan räkna med att eventuella antagonister är minst lika medvetna som oss, om inte mer. föränderliga. Det är därför kritiskt att tidigt kunna identifiera de metoder en potentiell antagonist kan använda, för att kunna anpassa responsen. Kunskap om antagonisten är avgörande för att framgångsrikt kunna möta hybridhoten. Ofta angrips existerande sårbarheter, och sårbarhetsanalyser är därför värdefulla för att identifiera vad som bör skyddas. Det är viktigt att göra analyserna utifrån ett perspektiv som inkluderar hybridhot. för att skapa förståelse för potentiella hot. Här krävs medvetenhet om att händelser som passar in i den framtagna hotbilden omedvetet förhöjs medan andra händelser, och potentiella faror, riskerar att förbises. Arbetet riskerar annars att missa potentiella hot. en mer dynamisk bild av potentiella risker och hot kan ”normalläge”, ”försämrat läge” och ”krisläge” användas som alternativ eller komplement till hotbilder. I en sådan process kan sårbarhetsanalyser användas som utgångspunkt. Utifrån analyserna skapas trösklar och brytpunkter för de tre lägena. Att utgå från normalläget ger grundläggande förutsättningar för tidig förvarning, eftersom identifiering av avvikelser och förändringar möjliggörs. Det blir därmed enklare att upptäcka gradvisa försämringar och att fastställa allvarlighetsgraden i potentiella angrepp, vilket är en förutsättning för att kunna bemöta hybridhot.
di|/ Av Copyright © 2021
st|En vedertagen definition Inte sällan präglas För att bemöta Aktörer som utför Hybridhot är ständigt Hotbilder används ofta För att få
h1|Hybridhot – vad är det, och hur bemöter vi det?
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|Secana är stolta att presentera vår nya seniora rådgivare Håkan Bergström. Bergström var tidigare en del av Ekelöw Infosecurity, som under 2016 blev uppköpt av PwC. Där var Bergström senior rådgivare inom Ekelöw Risk Management, med fokus på strategisk rådgivning inom cybersäkerhet samt risk- och krishantering. Håkan arbetade innan dess på MSB med primärt fokus på utvecklingen av svenska CSIRT/CERT med inriktning på internationella relationer. Håkan har även arbetat i 20 år på ledande positioner inom Försvarsmakten och Försvarsdepartementet. Håkan har erfarenhet inom informationshantering, ledningssystem och samverkanstrukturer där cyber- och informationssäkerhet är en del av samtliga områden. Håkan Bergström kommer att arbeta som senior rådgivare.
di|/ Av Copyright © 2021
h1|Rekryterad: Senior Rådgivare Håkan Bergström
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|Nu finns ett nytt tillfälle att vidareutvecklas och ta nästa steg inom informationssäkerhet genom att bli CISSP; . Vi erbjuder en fem dagar lång kurs där du ges alla moment du behöver för att kunna gå vidare med din certifiering till CISSP. , men anmälan är öppen redan nu! Antalet platser är begränsat och först till kvarn gäller. Anmäl dig, eller ställ eventuella frågor, via . Läs mer om kursen ! .
di|/ Av Copyright © 2021
st|Kursen ges nästa gång den 17-21 maj 2021
h1|Nytt datum för vårens CISSP-kurs: 17-21 maj 2021!
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ←
em|Certified Information Systems Security Professional Vi planerar för att genomföra kursen på plats i klassrum – vilket vi hoppas kommer vara möjligt – men vi kommer självklart att följa och anpassa oss till det rådande läget och de myndighetsrekommendationer som gäller vid tillfället för genomförandet
pa|”Sverige har en väl utvecklad digital infrastruktur och svensk industri ligger långt framme i användandet av digitala hjälpmedel som automation, dataanalys och artificiell intelligens. Men med den ökande digitaliseringen och allt fler uppkopplade enheter kommer också ökande hot. […] Cybersäkerhet är en växande samhällsutmaning för företag i hela världen.” Vår konsult tillika cybersäkerhetsexpert Sarah Backman intervjuades nyligen av Teknikföretagen om hur företag kan skydda sig själva med hjälp av att ha en god cyberhygien. Hon menar att det inte räcker med att IT-avdelningen är uppmärksam, utan att en medvetenhet måste utvecklas genom hela företaget – ledningen såväl som alla medarbetare. Vänta inte med att genomföra riskanalyser även på cybersidan, det är alltid billigare i längden att vara proaktiv än reaktiv. Teknikföretagen är en av Sveriges största arbetsgivarorganisationer med 3900 medlemsföretag, som tillsammans står för en tredjedel av svensk export. Läs gärna hela artikeln via länken nedan!
di|/ Av Copyright © 2021
h1|Sarah Backman i intervju med Teknikföretagen
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|Kognitiva system är ett forskningsområde med tillämpningar inom teknik-, fysiologi-, psykologi- och cyberområdena, och omfattar förutom informationsbehandling och kognitiva systems beteende även arkitektur, adaptivitet och komplexitet. Produkter och tjänster baserade på kognitiva system är under utveckling inom informations- och underrättelsebearbetning, analys och översättning av tal och text, adaptivt operatörsstöd, människa-system-interaktion, operatörers funktionstillstånd, medicinsk diagnostik och behandling, analys och hantering av cyberhot samt maskininlärning och kognitiva datorer. Kognitiva datorer och användning av neurala arkitekturer kan påverka utvecklingen av informationsbehandlingskapacitet i samma utsträckning som införandet av kvantdatorer kan åstadkomma. Men vad är egentligen de centrala delarna inom området kognitiva system? Forbes Magazine publicerade nyligen en artikel om kognitiva system, ”Emerging Trends in Cognitive Systems”, av Dr. Jayshree Pandya, Risk Group LLC i USA. Artikeln är baserad på en intervju med Secanas Director Research & Innovation Tekn Dr Arne Norlander. Artikeln och intervjun hittas via länken nedan
di|/ Av Copyright © 2021
h1|Intervju med Arne Norlander i Forbes Magazine
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|På Handelshögskolan har projektet ”The Innovative Internet”, sponsrat av Internetstiftelsen i Sverige (IIS) och lett av professor Robin Teigland, mynnat ut i flera publikationer. En av dem är boken . Ett av bokens kapitel heter och är skrivet av vår Director Research & Innovation Arne Norlander. I detta kapitel utforskar Arne bland annat digitaliseringens potential och påverkan på lärande i organisationer kring förmågor kopplade till samhällssäkerhet. Boken finns att ladda ner gratis, som både PDF och för Kindle. Se länkar nedan! Taylor & Francis Routledge Norlander, A. (2020). How digitalization enables resilient, agile, and learning capabilities, i Larsson, A. (Ed.), Teigland, R. (Ed.). (2020) (Open Access). London: Routledge
di|/ Av Copyright © 2021
h1|Ny bok: Digital Transformation and Public Services
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English , Secana ← →
em|Digital Transformation and Public Services – Societal Impacts in Sweden and beyond How digitalization enables resilient, agile and learning capabilities Digital Transformation and Public Services
pa|Är du ansvarig för att leda säkerhetsskyddsarbetet i din organisation eller, vill du öka dina kunskaper om säkerhetsskydd? Då vill vi verkligen passa på att tipsa dig om Företagsuniversitetets nya utbildning, Vi på Secana har fått möjligheten att ta fram och, tillsammans med en mängd kompetenta föreläsare, genomföra utbildningen inom ramen för Företagsuniversitetets uppdragsutbildningar. Utbildningen genomförs under 9 heldagar fördelade över tre månader med start i november. Utbildningen vänder sig till blivande eller nuvarande säkerhetsskyddschefer/säkerhetsskyddsansvariga i såväl privat som offentlig sektor. Kursledare är Per Fjellman, rådgivare och ansvarig för Secanas verksamhet inom säkerhetsskyddsområdet. Per har mångårig erfarenhet av att utveckla systematiskt säkerhetsskyddsarbete inom ett stort antal myndigheter och företag och har ansvarat för att utforma utbildningen. Utbildningen omfattar alla delar av det systematiska säkerhetsskyddsarbetet inom en organisation. Från tolkning av författningskrav och analyser till implementation av säkerhetsskyddsåtgärder, uppföljning och utvärdering av säkerhetsskyddsarbetets effekt. Utbildningen varvar teori med praktiska övningar och för att ytterligare bidra till kursdeltagarnas förståelse för området kommer de dessutom att få lyssna på ett antal inbjudna gästföreläsare, däribland: Vi på Secana ser verkligen fram emot att genomföra utbildningen och vi hoppas att vi ses i höst! Läs mer om utbildningen hos .
di|/ Av Copyright © 2021
li|Hans Brun, Senior Consultant, Secana. Gunnar Karlson, Konsult och rådgivare i säkerhetsfrågor, Vesper Group Richard Widh, Sr TSU-och Cybersäkerhetsexpert, Ancautus Jonas Bodin Senior Consultant, Phenox Group
st|Diplomerad Säkerhetsskyddschef. ,
h1|Ny diplomerad utbildning för säkerhetsskyddschefer!
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|Secanas Director Research & Innovation, Arne Norlander, skrev under veckan i tidningen Ny Teknik om betydelsen av vetenskap och riskanalyser i uppbyggnaden av såväl cyberförsvar som totalförsvar. ”Samhället ser inte ut som förr. […] Många av dagens innovationer och utvecklingssatsningar visar tecken på en allt mer ökande diversifiering, vilket ger upphov till nya idéer och koncept som i sin tur leder till nya tillämpningar och produkter. Men mångfald utan riskmedvetenhet, prioriteringar och ett strategiskt verksamhetsperspektiv kan leda till att förmågan till kraftsamling inom FoU och innovation för samhällssäkerhet och totalförsvar försämras i en situation där den behöver bli starkare”. Läs hela artikeln genom länken nedan!
di|/ Av Copyright © 2021
h1|Riskanalys och vetenskap viktigt för cyberförsvaret
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|Vi är stolta att tillkännage det nya, förbättrade Secana. Vår verksamhet kommer att fokusera på att erbjuda unika tjänster för din organisation med tre huvudsakliga expertisområden som kombineras till en helhet; Secana Security, Secana Risk och Secana Legal. Tillsammans erbjuder vi rådgivning inom cyber- och informationssäkerhet, risk management och IT-rätt. Med våra konsulters mångåriga erfarenhet inom olika arbetsområden, så är denna helhetslösning den lösning som din organisation behöver för att upprätthålla er position i en snabbt växlande IT-driven värld. Detta unika och innovativa tillvägagångssätt säkerställer din verksamhet och underlättar för er organisation att alltid vara väl förberedd – så att ni kan fokusera på annat!
di|/ Av Copyright © 2021
h1|Vi är stolta att annonsera det nya, förbättrade Secana!
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana →
pa|Läs artikeln om Secana med vår VD Roger Holfeldt på sida 7 i Skydd och Säkerhet, nr 2, 2017.
di|/ Av Copyright © 2021
h1|Secana medverkar i senaste upplagan av ”Skydd och Säkerhet”
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|Secana fortsätter att se potentialen hos dagens studenter. Verksamhetens senaste tillskott är Pontus Lilliequist. På Stockholms universitet studerade Pontus kandidatprogrammet för affärssystem och tjänstedesign och inriktade sig mot cyber- och informationssäkerhetsfrågor. Programmet ger kunskaper inom skapande av IT-system, tjänsteorienterad arkitektur och genomgående säkerhet för modern design av informationssystem. Pontus arbetade tidigare inom Bestseller-koncernen som säljare i Stockholmsregionen innan han påbörjade sina studier på Stockholms universitet 2014. Pontus har även en professionell idrottsbakgrund och flera meriter inom svensk ishockey. Senast var Pontus del av Djurgårdens IF:s juniorverksamhet, där han tillsammans med laget meriterade sig med ett SM-guld och två SM-silver. Pontus är även regions- och landslagsmeriterad. Pontus har en stor vana att arbeta i team, och beskriver sig själv som en person med goda ledaregenskaper och en ständig törst efter utmaningar, kunskap och utveckling. Pontus började sin anställning hos oss i september och kommer att arbeta som juniorkonsult.
di|/ Av Copyright © 2021
h1|Rekryterad: Pontus Lilliequist från Stockholms universitet
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|Secanas Director Research & Innovation, Tekn Dr Arne Norlander, har tillsammans med forskarkollegor vid Försvarshögskolan författat ett konferensbidrag med titeln ”Mission Command when waging Cyber Operations” vilket beskriver förutsättningar, kravbild, och metoder för användandet av uppdragstaktik i ledning av cyberoperationer. Två fallstudier, Stuxnet och NotPetya, har använts för att pröva hypoteserna i forskningsarbetet. Konferensbidraget presenterades på the 24th International Command and Control Research and Technology Symposium (ICCRTS) i USA den 31 oktober och belönades med konferenskommitténs ”Best Paper Award”. Nedan presenteras en sammanfattning av arbetet. Förutsättningarna för genomförande av operationer inom ramen för totalförsvaret har förändrats. De cyberrelaterade utmaningarna i samband med dessa förändringar kräver ny kunskap och nya förmågor. Många cyberoperationer bedrivs under andra omständigheter än konventionell krigföring, i den så kallade gråzonen, ett operativt tillstånd mellan fred och krig där antagonisters handlingar har osäkert ursprung och syftet med handlingarna är svårt att fastställa. Detta arbete har haft som mål att belysa förutsättningarna för användandet av uppdragsstyrning och dess underliggande doktrin, uppdragstaktik, vid genomförande av cyberoperationer. Skillnaden mellan krig och fred är oklar och både statliga och icke-statliga antagonister hotar stabiliteten i vårt samhälle. Uppdragstaktik kan ses både som en ledningsfilosofi och en ledningsmetod. De grundläggande principerna för uppdragstaktik som filosofi är förtroende, målfokusering, lokala initiativ och gemensam förståelse av uppgiftens mål och tillgängliga medel. Cyberoperationer bedrivs av ett stort antal olika aktörer inom ramen för ett samhällsövergripande perspektiv. I detta dokument diskuteras om och på vilket sätt villkoren för användandet av uppdragsstyrning har förändrats och i fall denna ledningsmetod är tillämplig även i olika typer av cyberoperationer. Offensiva och defensiva cyberoperationer innebär olika villkor för uppdragsstyrning. Slutsatsen är att uppdragstaktik som filosofi fortfarande är relevant, men att en allomfattande C2-metod måste vara mer flexibel samt kompletteras med en dynamisk och anpassningsbar ledningspolicy för vissa typer av cyberoperationer. Vill du veta mer? Secana arrangerar inspirerande och lärorika frukostseminarier, workshops och kurser inom cybersäkerhet, totalförsvar, krishantering, forskning och innovation. Kontakta oss för mer information!
di|/ Av Copyright © 2021
h1|Konferensbidrag: Mission Command when waging Cyber Operations
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English , Secana ← →
pa|När kriser sprider sig över staters gränser involveras internationella aktörer i krishanteringen. Inom EU har det inneburit att Europeiska Kommissionen, EUs verkställande organ och offentliga förvaltning, har varit delaktig i hanteringen av flera större kriser som drabbat EU-samarbetet sedan millennieskiftet. I och med ökande utbyte mellan Eus länder och en tilltagande digitalisering är det rimligt att anta att även framtida kriser kommer att hanteras av EUs institutioner. Vad vet vi om hur EUs institutioner hanterar kriser? Och hur kan deras agerande förklaras? I artikeln ”Explaining the European commission’s strategies in times of crisis” utforskar Kajsa Hammargård, konsult på Secana och doktorand vid Stockholms Universitet, dessa frågeställningar. Artikeln undersöker Kommissionens krishanteringsstrategier under arabiska våren 2014 och finanskrisen 2008. Artikeln är publicerad i Cambridge Review och International Affairs, och hittas exempelvis via länken nedan:
di|/ Av Copyright © 2021
h1|Vetenskaplig artikel om Europeiska Kommissionens krishantering
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
pa|Secana erbjuder dig möjligheten att vidareutvecklas och ta nästa steg inom säkerhet genom att bli CISSP, . Kursen är fem dagar lång och ger dig alla moment du behöver för att kunna gå vidare och certifiera dig till CISSP. Under 2020 erbjuder vi två nya kurstillfällen: samt . . Kursmaterial tillhandahålls på engelska enligt föreskrifter från (ISC)². Anmälan öppnar inom kort. Mer information om exakta tider, avgifter och plats m.m. kommer. .
di|/ Av Copyright © 2021
st|16-20 mars 31 augusti-4 september Kursen hålls på svenska Vid frågor, tveka inte att kontakta oss på event@secana.se
h1|Nya datum under 2020: CISSP – Certified Information Systems Security Professional
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
em|Certified Information Systems Security Professional
pa|I maj 2018 lanserades som tagits fram av ) i samarbete med medlemsstaternas centralbanker. TIBER-EU (Threat Intelligence-based Etical Red Teaming) är ett nytt, standardiserat ramverk som är framtaget för att testa hur kritisk infrastruktur i finansiell sektor hanterar sofistikerade cyberrisker. Sammanfattningsvis så innebär TIBER-EU att en välplanerad cyberattack genomförs mot en verksamhets anställda, processer och tekniker under kontrollerade former. är ansvarig för implementeringen av TIBER i Sverige och i december 2019 publicerade Riksbanken , den svenska nationella anpassningen av programmet. – TIBER-EU är ett nytt ramverk för så kallade red team-tester; intrångsförsök i en organisations produktionsmiljö, där organisationens förmåga att motstå cyberattacker prövas. Det är en europeisk standard som sätter mycket på alla parter som deltar, inte minst underrättelse- och red team-leverantörer. TIBER-SE ska tillämpas på kritisk infrastruktur och institut inom den finansiella sektorn, men enligt Riksbanken kan TIBER-modellen som sådan appliceras på all verksamhet inom kritisk infrastruktur, förklarar ECB har tagit fram TIBER i syfte att skapa en standardisering av red team-tester inom EU och för att öka motståndskraften mot cyberhot inom finansiell sektor. I Sverige är Riksbanken ansvarig för TIBER-SE. Riksbanken har formellt ägande av TIBER-SE och står för samordning och implementering av programmet i den svenska finansiella sektorn genom ett TIBER-SE Cyber Team, TCT. TCT:s främsta uppgift är att kvalitetssäkra testerna och säkerställa att dessa sker i enlighet med TIBER-SE. Riksbanken är också ansvarig för att producera och uppdatera en generell hotbildsanalys (Generic threat landscape report, GLT) för den finansiella sektorn. Omfattas av TIBER-SE gör i dagsläget de organisationer som är kritiska för den finansiella infrastrukturen i Sverige. Riksbanken kommer påbörja tester för några av de mest centrala institutionerna under 2020–2022 och på sikt kan TIBER-SE:s omfattning att öka till att beröra hela finansbranschen och infrastrukturviktiga myndigheter och företag. Verksamheten som testas är själva ansvariga för hela testets genomförande, inklusive kvalitet, upphandling av externa team och efterlevda med TIBER-SE. – Riksbanken har ännu inte gå ut med information om vilka organisationer som kommer omfattas av den första ”testcykeln”. Detta då man vill upprätthålla den centrala kärnan i TIBER, nämligen att huvuddelen av organisationen inte skall veta att de utsätts för ett intrångsförsök, berättar – Ett standardiserat testförfarande är väldigt positivt av flera skäl. Dels ger det ansvarig myndighet, i detta fall Riksbanken, en mycket bättre bild av sårbarheter i den svenska finansiella sektorn och dels innebär det en möjlighet att jämföra resultat. De höga krav som finns på leverantörer av Red Team och underrättelseteam bidrar också till att säkerställa kvalitén på testerna, kommenterar Finansiella institutioner som inte genomför TIBER-test i närtid, bör ändå överväga att genomföra det för att själva fastställa sin cybermotståndskraft och kunna vidta nödvändiga åtgärder. Jan Rubinstein-Ogilvie, Rådgivare och Team Leader inom GRC på Secana jan.rubinstein-ogilvie@secana.se 0734-23 69 57
di|/ Av Copyright © 2021
st|Vad är TIBER? Hur fungerar TIBER? Hur påverkar detta den finansiella sektorn i Sverige? Vilka verksamheter kommer behöva genomföra ett TIBER-test i närtid? Varför TIBER? Vill du veta mer om TIBER-SE? Kontakta oss gärna!
h1|TIBER-SE: Riksbanken antar nytt ramverk för att stärka motståndskraften mot cyberhot inom finanssektorn
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
em|Jan Rubinstein-Ogilvie, Rådgivare på Secana. Jan Rubinstein-Ogilvie. Karl Bergström, Senior konsult inom cybersäkerhet på Secana.
pa|Den 18e december anordnades Sipri-workshopen , där Secanas konsult Sarah Backman deltog som paneldeltagare i panelen ” ”. Sarah talade om kopplingen mellan olika typer av cyberhot och utvecklingen av cybersäkerhetskapaciteter på EU-nivå. Mer om detta kommer i en framtida SIPRI-publikation.
di|/ Av Copyright © 2021
h1|Sarah Backman paneldeltagare i Stockholm International Peace Research Institute’s (Sipri) internationella cybersäkerhetsworkshop
h2|Inläggsnavigering
sp|Huvudmeny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Slå på/av meny Svenska Slå på/av meny Svenska English Secana ← →
em|Japan-Europe-US: Integrating Cyber Security and Norms into Critical Infrastructure Cases of Cyber Intrusions and Attacks