Behörighet efter behov: nyckeln till hållbar identitetshantering

Det är lätt att hamna i tankefällan att behörighetshantering, eller Identity Access Management (IAM), främst handlar om att skydda organisationers resurser från
från obehörig och oönskad åtkomst. Men lika centralt för området är det faktum att en förutsättning för att organisationer ska fungera effektivt är att rätt personer ska ha tillgång till rätt information, vid rätt tillfälle.

Välkommen till en Säkerhetsfredag om identiteter och behörigheter.

Att reglera och ge rätt förutsättningar för tillgång till information är en av de mest centrala organisatoriska och tekniska säkerhetsåtgärder i både regelverk och standarder. Ändå är det förhållandevis få organisationer som lyckas med att bygga upp och upprätthålla en hållbar hantering av identiteter och behörigheter.

Området spänner över såväl fysiska, processmässiga, organisatoriska som digitala aspekter av en organisation. Hanna Nilsson Andrén och Markus Lindarp ger sin syn på hur en organisation kan tänka för att bygga upp en hantering av identiteter och behörigheter som är effektiv, skapar värde och ökar organisationens säkerhet.

De kommer ta upp och resonera kring frågor som:

• Vilka är de viktigaste komponenterna för ett hållbart IAM?
• Hur kan din organisation skala IAM i förhållande till storlek och tillväxt?
• Vilka är vanliga misstag inom IAM projekt och hur kan de undvikas?
• Hur och när ska din organisation välja tekniska lösningar för IAM?
• Hur ser en hållbar governance-modell för IAM ut?

 
Hanna och Markus driver konsultbolaget PriSecCo och tillsammans har de varit del av olika typer av lyckade och mindre lyckade behörighetsprojekt på 20-talet bolag.
 
Hanna Nilsson Andrén, Ledare och Expert inom Dataskydd, Säkerhet och Compliance
Hannas specialistkompetens ligger inom säkerhetsstrategier, lednings- och styrningsfrågor samt säkerhetskultur. Hanna drev projektet Nationell Behörighetshantering inför Polisens myndighetsombildning 2015 och har bland annat haft motsvarande CISO-roller på företag som Kry, Svensk Travsport och Almi.
 

Markus Lindarp, Arkitekt och Expert inom Dataskydd, Säkerhet och Compliance
Markus specialistkompetens ligger inom säkerhetsarkitektur och IAM med över 18 års erfarenhet av att designa och implementera säkerhetslösningar med huvudfokus på IAM inom flera olika sektorer. Markus har bland annat varit produktägare för Customer IAM på Telia, säkerhetsarkitekt på Svensk Kraftnät och hjälper nuvarande kund inom sjukvårdssektorn med arkitektur och implementation av en PAM-lösning.