Risiko Radio

Kommunerne er blevet en frontlinje i cyberkrigen. De driver kritisk velfærd, håndterer enorme mængder data og er samtidig attraktive mål for cyberkriminelle.

I denne episode taler vi med Henrik Brix, IT-chef i Favrskov Kommune og formand for KITA (Kommunale IT-chefer), om virkeligheden bag cybersikkerheden i de danske kommuner.

Hvordan ser trusselsbilledet egentlig ud? Hvor sårbare er kommunerne?
Og hvad betyder de nye NIS2-krav i praksis for den kommunale ledelse?

Sammen med Michael Sjøberg og gæstevært Jan Kaastrup dykker vi ned i de konkrete udfordringer, kommunerne står med lige nu.

Samtalen kommer blandt andet omkring:

Hvordan cybersikkerheden reelt står i de danske kommuner
De største trusler mod kommunal IT i øjeblikket
NIS2 og hvad det betyder i praksis for kommunale CIO’er
Hvad der sker i de første timer, hvis en kommune rammes af ransomware
Direktionens rolle, når en cyberkrise rammer en offentlig organisation

Hvor godt kommunerne samarbejder om cyberforsvar

Henriks bedste råd til CIO’er og IT-chefer i den offentlige sektor

En ærlig samtale om ansvar, ledelse og cybersikkerhed i en sektor, hvor konsekvenserne hurtigt bliver meget konkrete for borgere og samfund.

Medvirkende:

Michael Sjøberg
Founder og Chief Hostage Negotiator, Delta Crisis Management

Jan Kaastrup
Gæstevært på Risiko Radio, CIO CSIS Security Group

Henrik Brix
CIO, Favrskov Kommune og Formand, KITA (Kommunale IT-chefer)

Bonus: Få Jan og Michaels 15 ikke-kedelige råd til, hvordan du kan styrke jeres kriseparathed på under et kvartal: 
https://www.csis.com/kriseberedskab-for-ledelsen

Risiko Radio er taget til Viborg, hvor vi sammen med Viborg Kommunes Digitaliserings- og IT chef, Anders Schøler Kollin, undersøger hvordan danske kommuner arbejder med NIS2, og hvad betyder det egentlig for både borgere, ledelse og IT-sikkerhed i hverdagen?

I denne episode dykker vi ned i Viborg Kommunes implementering af NIS2, og taler om de helt særlige udfordringer, som opstår, når en kommune både skal beskytte borgernes data og kommunens eget netværk.

Vi diskuterer:
Hvordan kommunerne håndterer det dobbelte ansvar for sikkerhed, både som myndighed og driftsorganisation
Kommunaldirektørens og borgmesterens rolle under en krise: hvordan sikrer man ledelsesmæssigt overblik og ro, når presset er størst?
Samspillet med byrådet; hvad bør politikere vide og gøre, når en cyberhændelse rammer?
En ærlig og praksisnær samtale om IT-sikkerhed, ansvar og kompleksitet i kommunernes verden.

Tak, fordi du lytter med!

Spørgsmål, svar eller kommentarer?

Fang Michael på email her: ms@deltacrisis.com

Eller Tomas på email her: tomas.hellum@decisionfocus.com

I denne episode af Risiko Radio taler Michael Sjøberg med to specialister fra ITM8’s Incident Response-team om, hvorfor ransomware stadig er en af de største trusler i 2025.

Samtalen giver et unikt indblik i, hvordan en ransomwarekrise ser ud i praksis – fra det første panikopkald til de afgørende beslutninger i direktionen. Derudover deler de erfaringer om de største fejl virksomheder begår, og hvad man kan gøre for at stå stærkere, hvis angrebet rammer.

Deltag i webinar med ITm8: https://itm8.dk/webinars/saadan-leder-du-din-virksomhed-gennem-en-cyberkrise

Tak, fordi du lytter med!

Spørgsmål, svar eller kommentarer?

Fang Michael på email her: ms@deltacrisis.com

Eller Tomas på email her: tomas.hellum@decisionfocus.com

I denne episode af Risiko Radio taler Michael Sjøberg med CSIS Security Groups CEO Daniel Shepherd om den tilbagevendende Cyberhagen konference, som vel nok er Nordens førende cyber crime event.

Daniel og Michael dykker ned i temaet for Cyberhagen 2025 - The Power of Intelligence og ikke mindst om Daniels syn på tendenserne indenfor cyber i de kommende år.

Læs mere om Cyberhagen her: https://cyberhagen.com 

Tak, fordi du lytter med! 

Spørgsmål, svar eller kommentarer? 

Fang Michael på email her: ms@deltacrisis.com 

Eller Tomas på email her: tomas.hellum@decisionfocus.com

I denne episode af Risiko Radio dykker Tomas Hellum og Michael Sjøberg ned i Dora-forordningen, en ny EU-regulering, der skal styrke cybersikkerheden i finanssektoren.

Dora er en omfattende lovgivning, der stiller nye krav til risikostyring, leverandørstyring og hændelseshåndtering. Implementeringen af Dora er en kompleks opgave med mange detaljer og tidsfrister.

GRC-værktøjer er nødvendige for at håndtere kompleksiteten og sikre compliance. Selvom Dora primært gælder for finansielle virksomheder, kan andre sektorer lade sig inspirere af lovgivningen.

I fremtiden forventes en "pukkel" af overimplementering, og der er behov for at tænke struktur og automatisering ind i GRC-arbejdet.

Tak, fordi du lytter med! 

Spørgsmål, svar eller kommentarer? 

Fang Michael på email her: ms@deltacrisis.com 

Eller Tomas på email her: the@linkgrc.com