UTVALD ERFARENHET
Under mer än 25 år har jag arbetat i roller där teknik, säkerhet och verksamhet behöver fungera tillsammans – från utveckling och arkitektur till CTO-ansvar, informationssäkerhet och OT-säkerhet i internationell tillverkningsindustri.
Här är några av de sammanhang som har format mitt perspektiv och hur jag arbetar idag.
PÅGÅENDE UPPDRAG
Industriella miljöer präglas av lång livslängd på utrustning, höga krav på tillgänglighet och stora skillnader mellan olika anläggningar. Säkerhetsarbetet behöver därför fungera tillsammans med produktion, underhåll, IT och lokalt ansvar.
I ett pågående uppdrag ingår jag i koncernens globala OT-säkerhetsfunktion. Jag arbetar med förbättringsinitiativ inom bland annat identitets- och åtkomsthantering, kontinuitet och industriell IoT, samt dialog om cybersäkerhet med lokala fabriksledningar.
Framsteg inom OT-säkerhet kommer sällan från en enskild teknisk lösning. Det kräver gemensam förståelse, tydligt ägarskap och prioriteringar som fungerar i den operativa vardagen.
TIDIGARE ROLL
En koncern med cirka 4 000 medarbetare behövde skapa ett mer strukturerat och sammanhängande säkerhetsarbete för både kontors- och produktionsmiljöer.
Som Group Information Security Manager arbetade jag med att etablera ett säkerhetsprogram baserat på NIST och CIS Controls. Arbetet omfattade bland annat riskhantering, styrande dokument, incidentberedskap, säkerhetsmedvetenhet och tekniska förbättringar som multifaktorautentisering och bättre segmentering mellan IT- och produktionsmiljöer.
Ramverk och teknik ger en grund, men förändring kräver ledningsförankring, tydliga prioriteringar och förståelse för organisationens faktiska förmåga att genomföra arbetet.
TIDIGARE ROLL
Ett mindre produktbolag förberedde sin tekniska plattform och organisation inför en planerad internationell lansering. Plattformen behövde utvecklas vidare och det befintliga teknikteamet behövde förstärkas.
Som CTO ansvarade jag för teknikstrategi, arkitektur och budget. Jag byggde ut teknikteamet från två till tolv personer och ledde arbetet med att modernisera plattformens arkitektur och flytta den till Microsoft Azure.
Teknisk utveckling handlar inte bara om arkitektur och verktyg. Det kräver tydliga prioriteringar, en realistisk roadmap och ett nära samspel mellan affär, produkt och de specialister som ska genomföra arbetet.
NÄSTA STEG
Ett första samtal handlar om att förstå situationen och avgöra om min erfarenhet är relevant för det stöd ni behöver.
Ange din e-postadress nedan så kommer guiden till din mailbox inom kort