Innehåll

Cybersäkerhet är idag en grundläggande verksamhetsfråga. I ett försämrat omvärldsläge, med ökande cyberbrottslighet, statliga hotaktörer, påverkansoperationer och allt större digitala beroenden, kan ingen organisation räkna med att stå utanför hotbilden. Myndigheter, företag och andra verksamheter utsätts kontinuerligt för angrepp, bedrägerier, intrångsförsök och störningar. En del incidenter blir offentliga – många andra gör det inte.Samtidigt har cybersäkerhet gått från att huvudsakligen vara en teknisk fråga till att bli en fråga om verksamhetsstyrning, riskhantering och ansvar. Nya regelverk ställer högre krav på ledningar och styrelser, men regelefterlevnad är bara en del av uppgiften. Den avgörande frågan är om organisationen faktiskt kan motstå angrepp, upptäcka dem i tid, begränsa konsekvenserna och fortsätta bedriva sin verksamhet även när något går fel.De flesta verksamheter är idag helt beroende av information, digitala tjänster och externa leverantörer. Om information blir otillgänglig, manipuleras eller hamnar i orätta händer kan konsekvenserna bli omfattande: produktion och samhällsviktiga tjänster kan störas, känsliga uppgifter exponeras, människor utsättas för risk och i vissa fall även nationell säkerhet påverkas. Därtill kommer ekonomiska förluster, rättsliga konsekvenser och skadat förtroende.Hotbilden är dessutom mer komplex än tidigare.Cyberbrottsligheten är professionaliserad och organiserad, statliga aktörer använder cyberförmåga som ett säkerhets- och utrikespolitiskt verktyg och AI förändrar både angriparnas och försvararnas möjligheter. Samtidigt skapar molntjänster, leverantörskedjor, uppkopplade produkter och ökad digitalisering nya beroenden och sårbarheter.

   

Därför handlar modern cybersäkerhet inte bara om att förhindra intrång. Det handlar lika mycket om att förstå sina kritiska beroenden, prioritera rätt risker, bygga motståndskraft och skapa en organisation som vet hur den ska agera när en incident inträffar.I nätverket får du möjlighet att diskutera och fördjupa dig i aktuella cybersäkerhetsfrågor ur både praktiska och strategiska perspektiv. Nätverkets ledare och inbjudna experter delar erfarenheter och kunskap inom särskilda områden, samtidigt som en viktig del av värdet ligger i erfarenhetsutbytet mellan deltagarna.Träffarna utgår från aktuella teman, men deltagarna har också möjlighet att påverka innehållet genom att föreslå frågor, utmaningar och föreläsare. Ambitionen är att nätverket ska ge både nya perspektiv och konkret nytta i deltagarnas eget säkerhetsarbete.

Förslag på ämnen som kan komma att diskuteras på nätverksmötena:

• Cyberresiliens och kontinuitet – hur verksamheten fortsätter fungera under angrepp, störningar och leverantörsbortfall.
• AI som attackyta och försvarsverktyg – agentiskasystem, prompt injection, dataläckage, AI-stödda attacker och säker användning av AI i organisationen.
• Identitet som den nya säkerhetsperimetern – MFA-resistenta attacker, passkeys, privilegierade konton, maskinidentiteter och identity governance.
• Leverantörskedjor och koncentrationsrisker – beroenden till molnleverantörer, SaaS, underleverantörer, open source och kritiska teknikplattformar.
• Geopolitik och digital suveränitet – hur stormaktskonflikter, sanktioner och tekniska beroenden påverkar cyberrisk och verksamhetskontinuitet.
• Incidenthantering 2.0 – från rapportering till beslutsförmåga, krisledning, forensik, kommunikation och systematiskt lärande.
• Compliance kontra risk – NIS2, DORA, CRA, AI Actoch andra regelverk: hur undviker man att regelefterlevnad blir en falsk trygghet?
• Styrelsens och ledningens ansvar – riskaptit, beslutsunderlag, prioriteringar och hur cyberrisk översätts till verksamhetsrisk.
• Secure by Design och Secure by Default – hur säkerhet byggs in i produkter, tjänster, upphandling och utvecklingsprocesser från början.

   

• Molnsäkerhet bortom konfiguration – exit-strategier, multi-cloud, kontroll över data, identiteter, loggar och beroenden.
• OT, IoT och cyberfysiska system – säkerhet i verksamheter där digitala angrepp kan få fysiska konsekvenser.
• Data governance och informationsklassning i AI-eran – vem får använda vilken data, var och till vad?
• Övning och beslutsfattande under osäkerhet – tabletopexercises, krisövningar och hur man tränar ledningar snarare än bara teknikteam.

Från möte till möte kommer innehåll och tema bestämmas av medlemmarna tillsammans med nätverksledaren.

Målgrupp

Nätverket riktar sig till befattningshavare som vill hålla sig uppdaterade med de senaste inom Cyberssäkerhet. Ledande befattningshavare såsom cybersäkerhetschefer, chef Informations- & Cybersäkerhet, säkerhetschefer IT & Information, IT säkerhetschefer, CIOs (Chief Information Officers), IT-chefer, CTOs (Chief Technology Officers), compliance officers, compliance managers, advokater och bolagsjurister i företag på finansmarknaden och i svenska bolag med IT-säkerhets- och Compliance-funktioner.Antalet platser i nätverket är begränsat. Antagning sker huvudsakligen i början av året men också under året i mån av plats. Platsen i nätverket är personlig för att just du som deltagare skall kunna ta del av den unika sammansättning av erfarenheter som skapas tillsammans med de andra deltagarna i nätverket.