09:00

Konferensen inleds av IFI och dagens moderator

Vi hälsar er varmt välkomna!

Anna Collin

Director,
IFI

09:10

NIS2-direktivet och den nya cybersäkerhetslagen

• Vad innehåller proprositionen – nyheter och viktiga delar
• Hur kommer lagen att utformas?
• Innehåll och omfattning

Helena Andersson

Verksamhetsstrateg,
Avdelningen för Cybersäkerhet och Säkra Kommunikationer,
MSB – Myndigheten för Samhällsskydd och Beredskap

10:00

Riskhanteringsåtgärder med utgångspunkt i NIS2

• Vikten av riskanalys för att identifiera lämpliga skyddsåtgärder
• Skyddsåtgärder – tekniska, personrelaterade, fysiska och organisatoriska
• Vilka är vanligaste åtgärderna man behöver sätta in och vilka är vanliga att man glömmer bort?

Thomas Keisu

Senior rådgivare och konsult,
TAU Consulting

11:00

Rapporteringskraven för NIS2 – hur arbetar du i praktiken?

• Vad innebär en allriskansats och riskbaserat arbetssätt i praktiken?
• Hur hittar vi en rimlig nivå på rapporteringsarbetet i väntan på föreskrifter?
• Så arbetar du förmågedrivande i stället för att stirra dig blind på tidskraven för rapportering
• Hur kopplar du vad som är en samhällsviktig tjänst till vilka system du måste incidentrapportera?

Tommy Wahlman

Senior konsult,
Knowit

11:40

Nya krav på cybersäkerhet i leveranskedjan – så påverkas dina upphandlingar och avtal

• Hur säkerställer man ”säkerhet i leveranskedjan” för olika IT-inköp?
• Relationen mellan LOU och NIS2 – hur förhåller de sig till varandra?
• Vilka delar av NIS2 behöver du ta hänsyn till i din upphandling?

Tahmina Sahibli

Advokat och Partner,
Advokatfirman Kahn Pedersen

Viktor Robertson

Advokat,
Advokatfirman Kahn Pedersen

13:30

Hur implementerar vi NIS2 i praktiken – arbetssätt, metoder och verktyg

• Vilka krav ställs på ledningssystem och i vilken omfattning behöver vi tillämpa dem?
• Tekniska åtgärder – konkreta
• Hur säkrar vi tillgänglighet och redundans?
• Styrning, roller & ansvar med utgångspunkt i nya cybersäkerhetslagen
• Utbildning av ledning och styrelse – på vilken nivå ska denna ligga för att uppnå kraven?

Jan-Olof Andersson

Informationssäkerhetsspecialist,
JOA Infosäk

14:40

Praktiska förberedelser för NIS2 och den nya cybersäkerhetslagen med utgångspunkt i ISO 27001

• Så såg arbetsgruppens sammansättning och uppdrag ut
• Tillvägagångssättet – att mappa upp ISO 27001 mot kraven i NIS2 och genomförandeförordningen
• Arbetet framåt med att åtgärda de glapp man har identifierat
• Så fungerar ISO-certifieringen som stöd i arbetet med cybersäkerhet och för att nå upp till lagkraven

Filippa Murath

Senior jurist,
Internetstiftelsen

Catharina Ankre

CISO,
Internetstiftelsen

15:20

Tillsammans mot NIS2 – samverkan som framgångsfaktor för compliance

• Gemensamt projekt i stället för enskilda – hur samarbete kan minska kostnader, höja kvalitet och skapa lärande mellan bolag?
• Så skapas förankring på alla nivåer, från styrelse till vd och säkerhetsansvariga
• Delade erfarenheter för snabbare framsteg – hur kan goda exempel kopieras och anpassas till olika verksamheter?
• Mer än compliance – positiva bieffekter som bättre koll på ledningsstruktur, system, behörigheter och beredskapsplaner

Fredrik Andersson

Verksamhetsledare,
Elinorr