Program Sikkerhetsfestivalen 2026

Supplier Security

Hvordan lykkes med tredjeparts risikostyring (TPRM)?

Tirsdag 4 · Kommunestyresalen, Lillehammer rådhus

NorwegianDetailed 40 min

Vibeke Ekre

Vibeke Ekre

Seniorrådgiver

Jeg har jobbet med personellsikkerhet siden 2014, har bakgrunn fra Nasjonal sikkerhetsmyndighet (NSM) og er nå sikkerhetsrådgiver i Experis. Jeg brenner for å bidra til at enda flere får øynene opp for innsidetrusselen og den menneskelige delen av sikkerhetsarbeidet.

Daniel Bergmann

Daniel Bergmann

Sikkerhetsrådgiver

Daniel jobber som sikkerhetsrådgiver i Experis Norge hvor han bistår kunder innen GRC, med særlig fokus på Tredjeparts risikostyring (TPRM) og risikovurderinger. Han har en bachelorgrad i IT og informasjonssystemer og en mastergrad i cybersikkerhetsledelse.

Mange virksomheter har etablert tredjeparts risikostyring (TPRM). Likevel oppleves arbeidet ofte fragmentert, compliance-drevet og svakt forankret i virksomhetens samlede risikobilde. Hva skiller de som faktisk lykkes?

Dette foredraget tar utgangspunkt i praktisk erfaring fra arbeid med komplekse og regulatorisk krevende virksomheter, og identifiserer de kritiske suksessfaktorene for å bygge en TPRM-kapabilitet som fungerer i praksis.

Videre belyses et ofte oversett perspektiv: personellsikkerhet og innsider­risiko hos leverandører.

Foredraget gir deltakerne en tilnærming til hvordan TPRM kan bevege seg fra dokumentasjon og spørreskjemaer til en forankret og målbar leverandørstyring.

  1. Testing API Business Logic With AI Agents: What We Got Wrong First 1 · Frimurerlosjen, rom 1
  2. TeamFiltration GOes Brrr 1 · Frimurerlosjen, rom 2
  3. Internet voting in Estonia 10 · HeartBox ,Teatersalen
  4. A deeper dive in the Mjøsa uh ESA lake 10 · HeartBox, Byscenen
  5. Fra kontraktsinngåelse til exit – hvordan tilrettelegge for en gjennomførbar exit-strategi 11- Breiseth, Storlon
  6. Safety is No Longer Enough: Why Modern OT Risk Assessment Needs CyLOPA to Survive 2026 2 · Home hotel Hammer, moen nede
  7. Når risikoen er fysisk – svaret er digitalt: Navs nye verktøy for tryggere møter 2 · Home hotel Hammer, moen oppe
  8. "Du ser det ikke før du tror det" 3 · Hvelvet, Gullsalen
  9. BankID: En falsk trygghet? 5 · Kulturhuset Banken, Expedisjon
  10. Suverenitet uten digital selvskading 5 · Kulturhuset Banken, Festsalen
  11. Endringsevne i skyen: fra risiko til robusthet 5 · Kulturhuset Banken, Holbøsalen
  12. Analyzing Ransomware Exfiltration Infrastructure 5 · Kulturhuset Banken, Kafeen
  13. Å bygge sikkerhet fra dag en: Styringssystem og sikkerhetsorganisasjon i et nytt direktorat 6 · Lillehammer kino, sal 2
  14. Å styre det usynlige: psykososial risiko i sikkerhetsarbeidet 6 · Lillehammer kino, sal 4
  15. Når angrepet er ekte nok: Lærdom fra TIBER‑NO 9 · Victoria Scandic, sal 1+2
  16. Hvorfor deteksjonene dine suger og hva du kan gjøre med det 9 · Victoria Scandic, sal 3