Er konsulenten din en risiko i sikkerhetsgraderte anskaffelser?

Foredragsholder

Dennis Oxaas

Senior security advisor

Dennis Oxaas is a security and technology management professional with extensive experience across the Norwegian defence and national security sectors.

He recently completed a master’s thesis in Technology Management at Nord University, examining risk, governance and the use of external consultants in security-classified procurements.

His work combines practical experience from project leadership in the defence sector with research into how team composition, consultant dependency and governance structures affect security, organisational control and project delivery.

Om sesjonen

Sikkerhetsgraderte anskaffelser er i økende grad avhengige av konsulenter for å få tilgang til spesialistkompetanse, kapasitet og erfaring. Konsulentene er ofte avgjørende for gjennomføringsevnen – men hva skjer når tilganger, beslutningsmyndighet og kritisk kunnskap gradvis flyttes ut av virksomheten?

Med utgangspunkt i en masteroppgave i teknologiledelse ved Nord universitet undersøker foredraget hvordan bruken av hybride team påvirker risikoen i sikkerhetsgraderte anskaffelser. Studien retter oppmerksomheten mot de menneskelige og organisatoriske forholdene: bemanning, rollefordeling, innsiderisiko, tilgangsstyring, sikkerhetskultur, kunnskapsoverføring og leverandøravhengighet.

Funnene tyder på at risikoen ikke først og fremst oppstår fordi noen er konsulent, men gjennom hvordan konsulentene organiseres, ledes og følges opp. Foredraget avsluttes med konkrete anbefalinger for hvordan virksomheter kan benytte ekstern kompetanse og samtidig beholde kontrollen over risiko, sikkerhetskritiske beslutninger og strategisk kunnskap.

Samtidig i programmet

1. 15:00 Inside the NPM supply chain attacks: Lessons from a worm on the loose 1 · Frimurerlosjen, rom 1
2. 15:00 No Key Required: Bypassing Application-Layer Encryption with Frida 1 · Frimurerlosjen, rom 2
3. 15:00 Trust and Democracy in the Age of AI 10 · HeartBox ,Teatersalen
4. 15:00 No More Shadow IT: Governing Linux Desktops with Intune and Chef 10 · HeartBox, Byscenen
5. 15:00 Artikkel 32 i praksis: Slik ivaretar vi den registrerte 11- Breiseth, Storlon
6. 15:00 Bridging the gap between OT and IT - Expert Panel 2 · Home hotel Hammer, moen nede
7. 15:00 Integrert sikring i sykehusprosjekter - fra idefase til drift 2 · Home hotel Hammer, moen oppe
8. 15:00 Leverandøravhengighet i et beredskapsperspektiv: EU-kravene som kan endre forholdet til Big Tech 4 · Kommunestyresalen, Lillehammer rådhus
9. 15:00 Passkeys migration in the enterprise 5 · Kulturhuset Banken, Expedisjon
10. 15:00 "Last man standing – hvordan sikre operativ evne når digitale tjenester svikter" 5 · Kulturhuset Banken, Festsalen
11. 15:00 No organization is an island: hvordan finne det som betyr noe, når alt henger sammen med alt 5 · Kulturhuset Banken, Holbøsalen
12. 15:00 A closer look at what we suspect is vibe coded ransomware 5 · Kulturhuset Banken, Kafeen
13. 15:00 Beyond Standalone Risk Assessments: Making Cyber Risk Relevant for Management 6 · Lillehammer kino, sal 2
14. 15:00 Hvordan skape suksess med digitale kurs - en ærlig fortelling fra maritim næring 6 · Lillehammer kino, sal 4
15. 15:00 Lessons Learned and laughs from Incident Response 9 · Victoria Scandic, sal 3