Onsdag 10.april er det medlemsmøte for ISF, ISACA, CSA og DND sine medlemmer i Bergen. Møtet vil bli holdt på Jonsvollskvartalet, Jonsvollsgaten 2.
 

16:30 – 16:45 Velkommen og registrering

16:45 – 17:00 Styret informerer

17:00 – 17:45 APTs these days...
Raymond presenterer litt fra sin forskning rundt Avanserte Trusselaktører, nærmere bestemt APT grupper.  Litt om utviklingstrekk og hva som skiller APT grupper fra vanlig digitale trusselgrupper,  koblingen mot Kongnitiv krigføring, samt hvordan kunstig intelligens brukes av aktørene.    Vil også se litt fremover i forhold til mulige måter å forsvare seg mot de avanserte aktørene, sett opp mot mål for forskningen.
Raymond Andrè Hagen, Fagdirektør Cybersikkerhet, Digdir
 

18:00 – 18:45 Fool us once, fool us twice… Hacking av banker med ID på papir
Cecilie Wian, Quality and Privacy Consultant at Bouvet, and Per Thorsheim, former CISO and independant consultant
 

19:00 – 19:45 CISO Blackjack - Exploring the CISO role in a playful way!
How do you build the CISO role in its business environment, and how do achieve success or avoid pitfalls?
We will approach the governance challenges of a (group) CISO in a gamified way, through a presentation of our approach and some rounds of CISO Blackjack
Koen Matthys, Director/Head of Operational Resilience, Advisense

19:45 –  Diskusjoner og nettverksbygging

Foredrag

Fra nano-læring til dilemmatrening, Erlend Dyrnes og Andreas Amdahl Seim

Er kollektivt eierskap og engasjement for informasjonssikkerhet mulig? Sbanken har i mange år benyttet standard nano-læringspakker under Sikkerhetsmåneden. I 2021 bestemte banken seg for å prøve noe nytt for å bygge vår sikkerhetskultur. Vi stimulerte kollektiv refleksjon og erfaringsdeling ved hjelp av et strategisk verktøy for samskaping og involvering.

Security Validation, Theodore Grødahl, Sikkerhetskonsulent i mnemonic

Sikkerhetsvalidering er et stort tema som stadig vekk blir mer og mer relevant for å belyse risiko for styret og sikkerhetsansvarlige. "Breach and Attack" simulation verktøy øker i popularitet i USA, England og Nederland. Målet er å gi en IT-organisasjon bedre oversikt over miskonfigurasjon over tid, samt redusere synsing.

Mulighetsbildet er stort, med verktøy ment for å simulere angrep - samt kontinuerlig verifisere sikkerhetsmekanismer for å beskytte virksomheten. Theodore har erfaring med å bruke slike verktøy, og har også spurt forskjellige sikkerhetseksperter om hva de mener om bruksområdene.

Per Thorsheim,

Mer info kommer