Program Sikkerhetsfestivalen 2026

Risk & Security Management

verdivurdering2025_final_v4_ENDELIG.xlsx

Onsdag 6 · Lillehammer kino, sal 2

NorwegianDetailed 40 min

Kaja Sønslien

Kaja Sønslien

Senior manager information security & privacy

Kaja jobber som rådgiver i Knowit Cybersecurity & Law, med fagområdene informasjonssikkerhet, risiko og personvern. Hun har 7 års erfaring som konsulent og 2 år i offentlig sektor.

Kaja har et tydelig fokus på samspillet mellom mennesker, organisasjon og teknologi. Gjennom roller som informasjonssikkerhetsleder (CISO), risk manager og personvernombud har hun opparbeidet seg erfaring med å skape forståelse for risiko på tvers av fagmiljøer og ledelsesnivåer.

Ole-Petter Andersen

Ole-Petter Andersen

CEO

Ole-Petter har over 15 års erfaring fra arbeid med sikkerhet på operativt, taktisk og strategisk nivå for organisasjoner med strenge krav til kvalitet i sine leveranser.

Han brenner for å synliggjøre hvordan investeringer innen informasjonssikkerhet kan skape et konkurransefortrinn, samt hvordan hente ut gevinster på tvers fagområder.

Ole-Petter er daglig leder i Knowit Cybersecurity & Law AS.

De aller fleste virksomheter vet at de skal ha oversikt over verdiene sine. Allikevel er dette ofte et av de svakeste punktene i sikkerhetsarbeidet. Verdivurderinger gjøres fordi de "må" - ikke fordi virksomheten ser verdien av arbeidet. Resultatet er ofte at verdivurderingene legges i en skuff, og sjeldent brukes aktivt i virksomheten. Dette kan ha konsekvenser for både risiko, beslutninger og prioriteringer av sikkerhetstiltak.

I dette foredraget skal vi se på hvorfor verdikartlegging og verdivurdering ofte feiler i praksis. Hva er de vanlige fallgruvene, og hvorfor er det så vanskelig å få til en "levende" verdivurdering? Målet er å gi et felles perspektiv på «verdi»-begrepet, samt hvordan man kan skape forankring og eierskap hos ledere til å lykkes med verdivurdering på sikt.

  1. When freedom is at stake - from Ukraine's frontline to Norwegian preparedness 5 · Kulturhuset Banken, Festsalen
  2. Hack Faster Than You Deploy: Integrating Continuous Penetration Testing into the SDLC. 1 · Frimurerlosjen, rom 1
  3. WSL: Nice for developers, even nicer for red teamers 1 · Frimurerlosjen, rom 2
  4. CI/CD: The Most Privileged System in Your Cloud 10 · HeartBox, Byscenen
  5. Employer Oversight Meets Neural Insight: Business Case, Risks and Governance 11- Breiseth, Storlon
  6. Pirates Of The North Sea 2 · Home hotel Hammer, moen nede
  7. Fra styrerom til sikkerhetsvakt: Den røde tråden fra risikostyring og compliance til operativ sikker 2 · Home hotel Hammer, moen oppe
  8. Innsidere og spionasje 3 · Hvelvet, Gullsalen
  9. Supply Chain Security - Protecting your business - End to End 4 · Kommunestyresalen, Lillehammer rådhus
  10. Hva gjør vi for de små ? 5 · Kulturhuset Banken, Expedisjon
  11. Kriseledelse i blindebukk – strategi og jus når skjermene går i svart 5 · Kulturhuset Banken, Holbøsalen
  12. Det er ikke deg, det er systemet! HOP som nøkkelen til robust cybersikkerhet 6 · Lillehammer kino, sal 4
  13. Exposing a cybercrime network 9 · Victoria Scandic, sal 1+2
  14. Hvordan overleve en pentest 9 · Victoria Scandic, sal 3
  15. UPN Gone Wrong: Breaking Identity Security in Azure & Entra ID 5 · Kulturhuset Banken, Expedisjon
  16. Passord: trusselmodell, beskyttelse og hvorfor kompleksitet betyr noe 5 · Kulturhuset Banken, Expedisjon