Program Sikkerhetsfestivalen 2026

Identity

En felles IAM-virkelighet for offentlig sektor, er det mulig?

Tirsdag 5 · Kulturhuset Banken, Expedisjon

NorwegianHigh-level 40 min

Elisabeth Løkkebø

Elisabeth Løkkebø

PwC Cyber, Director, Leder Design & Delivery

Elisabeth er leder innen Cyberteknologi i PwC Norge.

Hun har 20 års erfaring fra multidisiplinære prosjekter i skjæringspunktet mellom teknologi og forretningsprosesser, og liker aller best å jobbe med de største og mest komplekse IAM-prosjektene. I prosjektene hun leder er hun spesielt opptatt av å få med hele virksomheten i endringsprosessene, i tillegg til å skape verdi for virksomheten.

I dag bygger hver virksomhet sine egne IAM-løsninger. Ofte med de samme feilene, de samme kostnadene og den samme kompetansemangelen. Tiden er inne for å spørre: Hvorfor behandler vi IAM som noe hver enkelt må løse, når det i realiteten er nasjonal infrastruktur? Regjeringens ambisjon om økt datadeling i offentlig sektor forutsetter at vi kan stole på identitet, tilgang og sporbarhet på tvers av virksomheter. Uten et felles fundament for IAM blir datadeling enten for risikabelt eller så tungvint at gevinstene uteblir.

I dette innlegget tegner jeg et visjonært, men pragmatisk, bilde av hvordan vi kan løse IAM én gang for hele offentlig sektor i Norge. Derfra kan samme modell gjenbrukes i andre bransjer. Jeg viser hvordan en felles IAM‑infrastruktur kan heve sikkerhetsnivået, avlaste virksomheter, gjøre datadeling realistisk i praksis og skape bedre samhandling, og hvilke harde forutsetninger som må være på plass for at dette faktisk skal fungere.

Og ja: vi tar også den ubehagelige runden på hvorfor dette kanskje aldri kommer til å gå.

  1. Insecure Vibes: The Risks of AI-Assisted Coding 1 · Frimurerlosjen, rom 1
  2. When defenders go low, we go high(level) - bypassing application control using stage 1 beacons 1 · Frimurerlosjen, rom 2
  3. PQC-migrasjon for store virksomheter 10 · HeartBox ,Teatersalen
  4. Hawaii Pizza – How dare you? (or do I really care?) 10 · HeartBox, Byscenen
  5. Sikkerhetskrav i randsonen: Slik treffer sikkerhetskravene underleverandørene 11- Breiseth, Storlon
  6. A Recipe for Resilience: Using Purdue and IEC 62443 to Secure Europe's Food Supply 2 · Home hotel Hammer, moen nede
  7. The Endpoint that walks: Mobile Devices as Physical Security Risks 2 · Home hotel Hammer, moen oppe
  8. Innsiderisiko: forskningsperspektiver og foreløpige funn 3 · Hvelvet, Gullsalen
  9. Sykt mange sikkerhetskrav i offentlig anskaffelse: Må det være sånn? 4 · Kommunestyresalen, Lillehammer rådhus
  10. Maritime næring i skuddlinjen - erfaringer fra dagene da USA og Israel angrep Iran 5 · Kulturhuset Banken, Festsalen
  11. Når tiden forsvinner. Strategier for fremtidens digitale beredskapsarbeid 5 · Kulturhuset Banken, Holbøsalen
  12. AI i digital etterforskning 5 · Kulturhuset Banken, Kafeen
  13. Maverick RiskJockey: en AI-drevet CISO-funksjon 6 · Lillehammer kino, sal 2
  14. 10 «dumme» spørsmål - og hva de avslører om sikkerhetskulturen 6 · Lillehammer kino, sal 4
  15. Podcast O3C 7 · Microbryggeriet
  16. Et tu, vendor? A story of vendor ransomware leaks and heartaches 9 · Victoria Scandic, sal 1+2
  17. Multi-Agent Orchestration to Catch Bad Guys 9 · Victoria Scandic, sal 3