2Secure växer på området informationssäkerhet och välkomnar Linda Mattsson. Med en bakgrund från Trafikverket och tidigare erfarenheter som konsult inom säkerhets- och informationssäkerhetstjänster, bidrar Linda med både bred och djup kompetens för att stötta våra kunder. Linda Mattsson berättar om sina tidigare erfarenheter inom säkerhets- och informationssäkerhetstjänster, sina tankar om nuvarande trender i Sverige och sina förväntningar på sin nya roll hos 2Secure. Med ett skarpt öga på lagkrav som NIS och Säkerhetsskyddet delar hon insikter och råd för organisationer som vill stärka sina säkerhetsstrategier.
Hej Linda, kan du berätta mer om din bakgrund och vilka huvudansvar du haft?
Jag har haft uppdrag där säkerhetsaktiviteter behöver implementeras i verksamheter där fokus ofta ligger på att förstå verksamheten och hur det konkret kan genomföras. Med roller som projektledare, specialist eller strateg.
Ditt arbete är ju ofta kopplat till lagkrav såsom NIS, GDPR och säkerhetsskydd. Kan du ge exempel på några specifika utmaningar du stött på i detta arbete?
Utmaningarna kan oftast ligga i den mänskliga delen som att t ex nå ut till de medarbetare som kan bli berörda av förändringar på grund av krav. Andra utmaningar kan ligga i en gråzon gällande tolkningar av nya lagkrav, vilket gör att arbetet lätt kan tappa fart.
Hur ser du på den nuvarande utvecklingen inom säkerhetsskydd och informationssäkerhet i Sverige? Vad ser du för trender eller förändringar som du tycker är särskilt intressanta eller utmanande?
Absolut prioriterade områden skulle jag säga med tanke på omvärldsläget. Jag tänker positivt och det logiska bör vara att både det systematiska informationssäkerhetsarbetet, säkerhetsskyddsanalyser och förvaltning av dessa blir bättre och bättre då lagkrav blir mer inarbetade och verkligen ger den effekt som är tanken. Att våra värden är skyddade.
Givet din erfarenhet och kompetens, vilka råd skulle du ge till organisationer för att förbättra deras säkerhetsstrategier?
Först och främst behöver man förståelse för vad som behöver skyddas och ha en strategi och plan för hur man ska uppnå det. Steg två är att sätta upp en målbild på vilken säkerhetsnivå man vill nå upp till.
Med tanke på din framtidsutsikt och de områden du är intresserad av, varför sökte du till 2Secure och vad har du för förväntningar på ditt uppdrag hos oss?
Jag tycker 2Secure spänner över väldigt många delar av säkerhetsområdet, vilket känns unikt och intresserade mig. Jag ser fram emot att lära mig nya områden inom företaget. Förväntningarna är att få komma ut på spännande uppdrag och jobba tillsammans i min nya grupp.
Vad är ditt råd till andra som vill göra karriär på informationssäkerhetsområdet?
Försök ta fram ett business Case, en röd tråd från risk till åtgärd. Tänk även på presentationen, det kan lätt bli väldigt mycket information. Du bör kanske inte kasta fram alla delar av berörd standard till en ledning om du vill få ett genomslag.
Läs mer om våra tjänster på området för informationssäkerhet
Är du intresserad av en karriär inom informationssäkerhet?
