Forskning Finns det en informationssÀkerhetskultur? Som jag litet surt pÄpekat nÄgra gÄnger Àr kunskapsgrunden för informationssÀkerhetsarbetet pÄfallande svagt. Det Àr dÀrför en hÀndelse av stort intresse nÀr en ny forskningsantologi inom informationssÀkerhetsomrÄdet publiceras som nu
Metod Whoop, whoop en ny sÀkerhetsskyddslag? Ett steg till mot en ny sÀkerhetsskyddslag Àr taget i och med att lagrÄdsremissen presenterades för nÄgon vecka sedan. SjÀlv utsatte jag det ursprungliga förslaget som presenterades av utredningen för
ArkivfrÄgor Juridik eller arkiv? Det hÀr kommer att bli ett nördigt inlÀgg om arkivfrÄgor eftersom arkivfrÄgor per se Àr nördigt eller hur? För lÀsaren ska kunna sÀtta inlÀgget i ett sammanhang ska jag bekÀnna
Att svÀra i kyrkan I mina funderingar om en tÀnkbar nationell styrmodell för informationssÀkerhet slÄs jag av vilket i mitt tycke oproportionerligt intresse incidentrapportering fÄtt som sÀkerhetsÄtgÀrd. För att ge en snabb bild av
FrÄnvaron av den goda offentlighetsstrukturen Den goda offentlighetsstrukturen, eller bristen pÄ sÄdan, Àr vÀrd ett blogginlÀgg till. För att sammanfatta mitt förra inlÀgg sÄ Àr det inte bara kraven i OSL som gör att offentlighetsstrukturen
Nya roller vid outsourcing SĂ€llan har uttrycket âpĂ„ förekommen anledningâ förefallit sĂ„ relevant som nĂ€r en promemoria angĂ„ende SkĂ€rpt kontroll av statliga myndigheters utkontraktering och överlĂ„telse av sĂ€kerhetskĂ€nslig verksamhet presenterades och skickades pĂ„ remiss
Test: Offentlighetsstrukturen hos tre myndigheter I dessa dagar dÄ vikten av att kunna gÄ till kÀllan för att kontrollera fakta har blivit alltmer uppenbar borde offentlighetsprincipen lyfts fram som den nationalklenod den Àr bara av
NÄgra reflektioner om budgetproppen I dessa dagar dÄ persikorna Àntligen mognar trots den sommar som aldrig var har jag egentligen inte tid med budgetproppen. Men trots att persikorna insisterar pÄ en omedelbar syltning kommer
En nationell styrmodell del 1 De senaste mÄnaderna har det knappt gÄtt en dag utan att informations- och it-sÀkerhet utgör en del av medias huvudnyheter. Det kÀnns litet ovant att helt plötsligt arbeta med ett
Vad vill Liberalerna? Jag kan faktiskt inte slÀppa den hÀr debattartikeln frÄn Liberalerna, undertecknad av bland annat en utmanare om partiledarposten. Den illustrerar tydligt nÄgra orsaker till Transportstyrelse-skandalen och den Ànnu större skandalen:
Att upphandla eller inte upphandla - det Àr frÄgan KÀnslor Àr en inte oviktig komponent i sÀkerhetsarbetet. Gott sÄ, insikter och sÀkerhetsmedvetande kan inte enbart byggas pÄ logiska resonemang utan förutsÀtter ocksÄ en djupare upplevelse. Men ibland kan det
Regeringen mĂ„ste ha en egen idĂ© om framtidens IT Eftersom vissa inte kunna lĂ€sa den debattartikel som publicerades 4 augusti i SvD eftersom den Ă€r lĂ„st bakom en betalvĂ€gg lĂ€gger jag ut texten hĂ€r. Det finns flera intressekonflikter nĂ€r det gĂ€ller informationssĂ€kerhet. SĂ„ lĂ€nge Âregeringen Ă€r otydlig med vad som ska prioriteras, kan
Pendelrörelser En standardscen ur mitt arbetsliv 2010-2015: ett möte angĂ„ende e-förvaltning, e-hĂ€lsa eller liknande pĂ„ nationell nivĂ„. Jag strĂ€cker upp handen och sĂ€ger nĂ„got i stil med âvi mĂ„ste fĂ„ in
Transportstyrelsen och it-politikens kognitiva dissonans Den unika hÀndelsen att en GD fÄr sparken efter att ha beslutat att outsourca information dÀr Àven uppgifter som faller under sÀkerhetsskyddslagen ingÄtt har skapat ett stort buzz i sÀkerhetsvÀrlden.
Strategi frÄn bunkern 30 juni kom alltsÄ Àntligen strategi. TvÄ dagar före Almedalen och samma dag som de i det offentliga Sverige som inte Àr och tycker pÄ Gotland förhoppningsvis sjunker in i
Information Security by Design Under senare tid har jag liksom mĂ„nga andra Ă€gnat mig Ă„t dataskyddsförordningen och hur man ska förena den med det övriga informationssĂ€kerhetsarbetet â en frĂ„ga som jag Ă„terkommer till i en senare blogg. Nu ska jag istĂ€llet skriva om min nya förĂ€lskelse; privacy by design.
I vÀntan pÄ en strategi Regeringen har utlovat en cybersÀkerhetsstrategi till i maj. Vad jag kan se har den Ànnu inte dykt upp men Àr kanske i antÄgande. I vÀntan pÄ detta passar jag pÄ
Demokratiaspekter Standarder i föreskrifter Oavsett vilken roll jag haft inom informationssÀkerhetsomrÄdet, informationssÀkerhetschef, konsult eller byrÄkrat pÄ nationell nivÄ, har ett behov varit lika uppenbart: behovet av ökad samordning och styrning. Slutsatsen att det inte
Informations(sÀkerhets)skydd Förslaget till ny sÀkerhetsskyddslag ger ett intryck av att inte vara fullt genomarbetat i de mer generella avsnitten. I avsnitten om informationssÀkerhet förstÀrks detta intryck. NÀr jag lÀser om informationssÀkerhet
SnedtÀnkt, atomskrÀck och sÀkerhetsskydd Jag lyssnar pÄ det senaste avsnittet av den underbara podden SnedtÀnkt som handlar om atomskrÀcken. Programledaren Kalle Lind och historikern Marie Cronqvist pratar om stÀmningen under kalla kriget och sÀrskilt
HallÄ - vem Àr det jag talar med? Jag satt egentligen och skrev om förslaget till ny sÀkerhetsskyddslag. Den Àr en uppgift som krÀver sin kvinna och man unnar sig kanske en stund av rekreerande slösurfande emellanÄt. Twitter
Informationsklassning Ăr KLASSA ett bra verktyg? Det finns alldeles för fĂ„ verktyg som kan anvĂ€ndas som stöd för informationsarbetet och det Ă€r dĂ€rför i sig positivt att SKL tagit fram ett stöd för klassning. Klassning vid
Jag tar en för laget och lĂ€ser ytterligare en utredning om digitalisering Man tror ju nĂ€stan inte det Ă€r möjligt att utreda digitalisering ytterligare en gĂ„ng men det fĂ„r man Ă€ndĂ„ ge regeringen â att sĂ€tta fart pĂ„ utredandet, det kan den! Nu
Och sÄ var det riskhanteringen Föga originellt anser jag att grundprincipen för informationssÀkerhetsarbete Àr att det ska vara riskbaserat. SkÀlen till detta Àr mÄnga. Det starkaste Àr att det inte gÄr att vidta rÀtt sÀkerhetsÄtgÀrder
InformationssĂ€kerhetens paradigm PĂ„ svenska Ă€r âsĂ€kerhetâ ett begrepp medan pĂ„ engelska finns bĂ„de âsafetyâ och âsecurityâ. Begreppen anvĂ€nds i kunskapsomrĂ„den relaterade till sĂ€kerhetsfrĂ„gor som till exempel inom trafiksĂ€kerhet. I korthet innebĂ€r safety
