Rikard Portfolio

IT Informationssäkerhets expert

Informationssäkerhet • Risk • Compliance • IT

Om mig

Med en gedigen grund som systemadministratör och IT-tekniker, på ett medelstort företag med +250 kunder, under 10+ år har jag utvecklats till en strategisk ledare inom informationssäkerhet. Min tekniska bakgrund ger mig en unik fördel — jag förstår infrastrukturen inifrån och ut, från serverkonfiguration och nätverksarkitektur till compliance-ramverk och riskhantering. Idag driver jag säkerhetsstrategin på organisationsnivå och säkerställer att verksamheten är skyddad mot moderna cyberhot.

• ✅ Informationssäkerhetsstrategi
• ✅ Infrastruktur & systemadministration
• ✅ Incidenthantering
• ✅ Compliance & regelefterlevnad
• ✅ Säkerhetsutbildning
• ✅ Finanssektor Redovisning & Revision & KYC/AML

Kompetenser

• Windows Server / AD
• Nätverkssäkerhet
• UniFi brandvägg
• ISO 27001 + LIS + CIS Integrerat ledningssystem
• Riskhantering, Bedömning & Åtgärder
• GDPR, Efterlevnad & Dataskydd
• Styrande dokument, Riktlinjer & Procedurer
• MSB Metodstöd, Svenska riktlinjer
• Riskhantering, Bedömning & Åtgärder
• Styrelsearbete, Rapportering & Beslut
• Incident Response, Planering & Genomförande

Ett ”exempel” dag som Informationssäkerhets expert

• 🕐 08:00 – Morgonbriefing & Hot-analys
  Innan dagen startar så granskar jag eventuella varningar eller brådskande mejl som påverkar tillgängligheten./li>
• 🕐 11:30 – Compliance & Audit-förberedelse
  Vi förbereder oss för uppdatering av Ledningssystem för informationssäkerhet. Jag sammanställer dokumentation för kontroller, granskar evidens för genomförda åtgärder och diskuterar med teamet om några gap finns. Vi behöver visa att vår informationssäkerhetsstyrning är fungerande och dokumenterad enligt standarden.
• 🕐 13:00 – Lunch & Strategisk planering
  En kort paus för lunch, men tankarna cirkulerar kring långsiktig strategi. Vilka framtida hot bör vi förutse? Behöver vi investera i Zero-Trust-arkitektur? Hur gör vi säkerhetskulturen mer robust i organisationen? Jag läser några artiklar från nyhetsbrev och SANS för att hålla mig uppdaterad om industritrender.
• 🕐 14:30 – Vendor Risk Assessment
  Granskar säkerhetsaspekterna för två nya leverantörer som vi överväger att använda. Jag granskar deras säkerhetscertifieringar, ber om attestationer (SOC 2, ISO 27001), granskar deras incidenrapporteringsrutiner och kontrollerar deras säkerhetspolicy. Third-party risk är en växande säkerhetshot — vi måste göra due diligence.
• 🕐 16:00 – Säkerhetsträning & Medvetenhet
  Håller en onlinekurs för medarbetare om phishing-attacker och social engineering. Det är en av de viktigaste säkerhetsproblemen vi står inför. Människor är ofta den svagaste länken — därför är utbildning avgörande. Vi diskuterar fallstudier, visar bildspel på verklig phishing-mail och hur man rapporterar misstänkt aktivitet.
• 🕐 16:30 – Risk- & Compliance-rapportering
  Sammanställer den månatliga riskrapporteringen för styrelse. Vi rapporterar om identifierade risker, genomförda åtgärder, status på säkerhetsprojekt och eventuella incidenter. Transparens är avgörande — ledningen behöver förstå säkerhetshållningen och ta välinformerade beslut om investeringar och prioriteringar.



Nyckelinsikter från en typisk dag:

💡 Ständig vaksamhet: Hoten vilar aldrig — vi måste övervakar kontinuerligt
💡 Balansering: Mellan strategiska initiativ och brådskande incidenter
💡 Kommunikation: Med ledning, teamet och alla intressenter är kritisk
💡 Lärande: Industrin utvecklas snabbt — vi måste vara uppdaterade
💡 Prevention över reaktion: Det är alltid bättre att förhindra än att hantera