Utdrag från våra medarbetares Curricula Vitae

 Ansvarig för design, etablering och driftsättning av Security Operations Centers för både IT-drift och OT-drift. Genom att kombinera SIEM, SOAR och Threat Intelligence har  det utvecklats och implementerats skalbara lösningar för 24/7 övervakning, incidenthantering och hotanalyser. 

Resultat: förbättrad reaktionstid, minskad affärsrisk och ökad operativ kontroll.

 Utveckling av dataprodukter från relevant och känslig information som genereras  av automatiserade säkerhetsverktyg, vilket möjliggör:

• Realtidsinsikter för beslutsfattare
• Prediktiv analys av hot och sårbarheter
• Transparens  i säkerhetsläget från operativ drift till styrelsenivå

Resultat: snabba beslut och prioriteringar av säkerhetsrisker.

Ansvarig för bland annat för implementeringen av en kommersiell PKI-lösning för uppkopplade Electronic Control Units (ECUs) i fordon, med fokus på:

• Säker  OTA-uppdatering
• Autentisering av mjukvarukomponenter
• Krypterad kommunikation mellan fordon och back-end system
• Drift och incidenthantering

Lösningen uppfyller globala regulatoriska krav och är tekniskt hållbar över produktens livscykel.

Utveckling och implementering av strategier för internationella koncerner:

• Kartlagt risker med prioriteringar
• Integrerat  säkerhet i M&A, produktutveckling och drift
• Skapat styrmodeller och rapporteringsstrukturer till ledning och styrelse

Strategin har lett till en ökad säkerhetsmognad och en förbättrad motståndskraft att kunna prioritera och hantera kritiska risker.

Utbildning och support med att:

• Införa säkerhetskrav i inköpsprocesser (RFP/RFI)
• Genomföra riskbedömningar av integrerade leverantörer
• Skapa portaler för självskattning och incidentrapportering
• Säkerställa att hela leverantörskedjan uppfyller krav på exempelvis dataskydd och      säkerhetskontroller

Resultat: minskad riskexponering och ökad transparens i leverantörskedjan.

Support vid etablering av globala team, rekrytering av nyckelkompetenser samt utveckling och lansering av utbildningsprogram för olika intressentgrupper (personas) med följande resultat:

• Ökad säkerhetsmedvetenhet
• Minskade användarrelaterade incidenter
• Förbättrad  intern förmåga att hantera cyberrisker