Kunskap om informationssäkerhet behövs på ledningsnivå

– En student som läser på masternivå får fördjupade kunskaper inom ämnet. Man kan likna det med en allmänläkare som vidareutbildar sig till hjärnkirurg. Den får unika kunskaper inom sitt område, förklarar programansvarig Ella Kolkowska.

Programmet har tagits fram i samarbete med en referensgrupp från kommunen, myndigheter och organisationer. Per Oscarson, som idag driver det egna bolaget Oscarson Security, gick med i referensgruppen när han arbetade som informationssäkerhetsansvarig vid Örebro kommun.

– Kunskap om hur det fungerar rent tekniskt behövs, men samhället behöver också kompetens på hur arbetet med dessa frågor bör drivas i organisationer. Informationssäkerhet är en ledningsfråga eftersom det är de som har det yttersta ansvaret, säger Per Oscarson.

Flera gästföreläsningar kommer att ges av olika experter inom informationssäkerhet under programmets kurser, Per Oscarson är en av dem. Utbildningen riktar sig till dataingenjörer, företagsekonomer och informatiker.

– Programmet är praktiskt inriktat och studenterna kommer att få arbeta med olika verklighetsbaserade case. Vi tror att blandningen av olika kompetenser från grundutbildningen samt erfarenheter från olika länder kommer att bidra till intressanta lösningar och diskussioner, säger Ella Kolkowska. 

Per Oscarson poängterar att den som arbetar med informationssäkerhet på ledningsnivå förstår organisationen och verksamheten. Man behöver röra sig i organisationen och träffa medarbetare. Det handlar om att vara positiv och inspirerande, att ha förmågan att förklara varför informationssäkerhet är viktigt.

– Informationssäkerhet ökar kvalitén för verksamheten och därför är det viktigt att den inte upplevs som en bromskloss, förtydligar Per.

Internet och digital teknik finns inom alla sektorer i samhället. Konsumenter och medborgare utnyttjar nätet när de utför bankärenden, ställer en fråga till försäkringskassan eller tar kontakt med sjukvården.

Industrin använder också digitala lösningar och är beroende av hur det egna bolaget, leverantörer och underleverantörer arbetar med informationssäkerhet.

– När olika verksamheter samarbetar måste de kunna lita på varandra. Bristfällig informationssäkerhet kan skada deras rykte, menar Ella Kolkowska.

Informationssäkerhet handlar om att skydda sig mot såväl oförutsedda olyckor och störningar som mot antagonistiska hot som brottslighet, terrorism och krigföring som i allt högre grad sker på nätet.

– Rånare slår inte längre till mot bankkontoren, utan brottsligheten sker på nätet, konstaterar Per. 

Text: Anna Asplund
Foto: Anna Asplund och privat