Program Sikkerhetsfestivalen 2026

Supplier Security

Fra kontroll til samarbeid: Slik bygger vi reell sikkerhet i leverandørrelasjoner

Tirsdag 4 · Kommunestyresalen, Lillehammer rådhus

NorwegianHigh-level 40 min

Mia Færøvik Johannessen

Mia Færøvik Johannessen

Head of Security Architecture & Development

Mia Færøvik Johannessen jobber i Intilitys sikkerhetsavdeling, Security Management. Etter å ha bygget opp og ledet Intilitys Security Operations Center (SOC) i 7 år, gikk hun i 2024 inn i en ny stilling som Head of Security Architecture & Development. I løpet av sin tid i SOC har hun opparbeidet seg over 7 års erfaring med hendelseshåndtering, sikkerhetsovervåking og tjenestenivåstyring, og har utviklet ekspertise innen sikkerhetsteknologier, risikoforståelse og -håndtering.

I en verden der tillit er ferskvare, leverandørkjeder øker angrepsflaten og digitaliseringen går i rakettfart, blir et ekte samarbeid mellom kunde og leverandør en kritisk faktor for å lykkes med sikkerhetsstyring – både i det forebyggende arbeidet og når en hendelse først oppstår.

Leverandørsikkerhet kan ikke lenger reduseres til revisjoner, sikkerhetsbilag og lange spørreskjemaer. Disse er nødvendige, men ikke tilstrekkelige. Skal vi lykkes, må vi også bygge robuste relasjoner, felles forståelse og et reelt delt ansvar når noe faktisk skjer.

I dette foredraget deler jeg konkrete erfaringer fra leverandørsiden, og viser hvordan Intility over flere år systematisk har jobbet med å styrke samarbeidet med kundene våre, blant annet gjennom:

- hvordan vi har jobbet med tillit, transparens og rolleavklaringer

- hva som faktisk skal til for å få til reell informasjonsdeling og samhandling – ikke bare gode intensjoner i en avtale

- erfaringer fra hendelseshåndtering og kriseøvelser der flere ledd i verdikjeden er involvert; hva vi opplever fungerer, og hva som ikke gjør det i praksis

Jeg løfter frem hvilke forutsetninger vi mener er kritiske for å etablere og ivareta gode, tillitsfulle relasjoner mellom kunde og leverandør, som en integrert del av sikkerhetsstyringen.

  1. Your Agents Have Trust Issues: Securing AI in the "Wild West" of LLMs 1 · Frimurerlosjen, rom 1
  2. Role Confusion in DNS 1 · Frimurerlosjen, rom 2
  3. Riv PKIene 10 · HeartBox ,Teatersalen
  4. Security at Scale: Lessons learned from Equinor’s Security Configuration Initiative 10 · HeartBox, Byscenen
  5. Digitale spøkelser: KI agenter uten kontroll i norske virksomheter 11- Breiseth, Storlon
  6. OT-sikkerhet i matbransjen – noen erfaringer 2 · Home hotel Hammer, moen nede
  7. Sertifiseringen deres stopper meg ikke i døra! - Fysisk sikkerhet fra papir til praksis 2 · Home hotel Hammer, moen oppe
  8. Ingunn Nesheim 3 · Hvelvet, Gullsalen
  9. Vet du hvor mange som jobber for deg? AI-agenter som risiko og en styringsmodell som virker 5 · Kulturhuset Banken, Expedisjon
  10. Cyberoperasjoner som sikkerhetspolitisk virkemiddel 5 · Kulturhuset Banken, Festsalen
  11. AI-empowered Digital Twin-based Security Orchestration, Automation and Response 5 · Kulturhuset Banken, Holbøsalen
  12. Cloud Forensics: Challenges and Best Practices 5 · Kulturhuset Banken, Kafeen
  13. Slutt å late som du jobber risikobasert! 6 · Lillehammer kino, sal 2
  14. The Average Employee Doesn’t Exist: Measuring Security Culture in Practice 6 · Lillehammer kino, sal 4
  15. State of the Union: AI in Security 2026 7 · Microbryggeriet
  16. Nobody Cares About Your Intel (Until They Do): Lessons from Building CTI That Sticks 9 · Victoria Scandic, sal 1+2
  17. Phishing dekonstruert: Hva virker og hva kan vi lære av det? 9 · Victoria Scandic, sal 3