From zero to hero: en reise i sikkerhetskultur for Oslo Origo

Length: 45 minutes

Room: Room 7

Abstract

God sikkerhetskultur er utfordrende å bygge. Vi vil gjerne dele våre seire, nederlag og drømmer om reisen til god sikkerhetskultur i Oslo Origo, Oslo kommunes digitaliseringsetat. Noen reisetips vi deler i innlegget utover å ta med sikkerhetspass, penger og digitaliseringspiller er: * Hvordan skape engasjement for sikkerhets gjennom entusiasme, medvirkning og ikke tvang. * Hva skal til for å få utviklingsteam til å ansvar for sikkerheten i egen produktutvikling. * Hvordan skape en kultur som deler og lærer av feil. * Hva sikkerhetsteamets rolle er innen rådgivning, sikkerhetstesting og støtte. * Hvordan få til “Sikkerhetstesting as a Service”. * Hvilke forbedringspunkter har vi, og hvor vil vi være i fremtiden.

Day & time

07 Thursday, 9:00 – 9:45 AM

Intended audience

Ledere eller ikke-tekniske Teknologer på overordnet nivå Teknologer som jobber med tekniske detaljer Folk flest er opptatt av kulturbygging og cybersikkerhet

• Rune Schumann

  Rune Schumann er ansatt som principal security engineer i Oslo Origo, Oslo kommunes digitaliseringsetat. Rune har lang erfaring som sikkerhetsspesialist, rådgiver, virksomhetsarkitekt, løsningsarkitekt og systemutvikler både i offentlig og privat sektor. Den faglige interessen de siste 10 årene har dreid seg mer over mot informasjonssikkerhet og personvern, men med et holistisk syn på sikkerheten. Rune er opptatt av samspillet mellom teknologi, mennesker og organisasjon som forutsetninger til et godt informasjonssikkerhet og personvern.

  

  @rune7mann

• Ingvild Løes Nilsson

  Ingvild Løes Nilsson er seniorkonsulent i EY og har erfaring som sikkerhetstester og sikkerhetsrådgiver fra en rekke prosjekter. Ingvild har fra januar 2022 vært fast hos Origo som sikkerhetstester og -rådgiver. Hun er utdannet sivilingeniør i kommunikasjonsteknologi ved Norges Teknisk-Naturvitenskapelig Universitet (NTNU) i Trondheim. Ingvild har også sertifiseringene Offensive Security Certified Professional (OSCP), AWS Certified Solutions Architect Associate og ITIL Foundation.