麻豆社

Namn: Jonathan Nilsson
Arbete: Managementkonsult inom informationss盲kerhet, Secify
Utbildning: Kognitionsvetenskap, kandidatexamen 2013 och masterexamen 2015

Vad g枚r du p氓 ditt jobb?

- Jag jobbar fr盲mst med risk- och s氓rbarhetsanalyser inom informationss盲kerhet men deltar och driver 盲ven andra uppgifter s氓 som phishingtester, utbildningar, ISO-projekt och utveckling av nya tj盲nster inom omr氓det.

Majoriteten av min tid spenderar jag dock p氓 riskanalyser av olika slag. Dessa riskanalyser handlar om att p氓 olika s盲tt kartl盲gga risker och s氓rbarheter n盲r det kommer till hantering, lagring, distribution och destruktion av information. Riskanalyserna g枚rs ute i kundernas verksamheter vilket 盲r sp盲nnande d氓 jag ofta f氓r chans att utveckla min intervjumetodik samt s盲tta mig in i hur nya arbetsomr氓den fungerar. Kunderna vi arbetat med har varit verksamma i allt ifr氓n tillverkningsindustri, leverans av diverse IT-tj盲nster till skolverksamhet.

M氓let med mitt jobb 盲r att ge kunden de verktyg den beh枚ver f枚r att kunna identifiera risker och s氓rbarheter samt implementera 氓tg盲rder f枚r att motverka dessa. Oftast utg氓r arbetet ifr氓n ett Safety I-perspektiv men jag l盲gger mycket tid och energi p氓 att f氓 枚ver mer och mer fokus p氓 Safety II-perspektivet som var ett stort intresseomr氓de f枚r mig under studietiden.

Det 盲r ett ut氓triktat arbete som inneb盲r att jag ansvarar f枚r att planera, genomf枚ra och utv盲rdera b氓de stora och sm氓 projekt tillsammans med kund.

Hur ser en vanlig arbetsvecka ut?

- Det 盲r v盲ldigt olika beroende p氓 vilka projekt som 盲r aktiva. Vanligtvis har jag omkring 1-2 olika kundm枚ten i veckan, vilket ofta 盲r intervjuer av olika slag. Resterande tid spenderas oftast p氓 Secifys kontor. Mycket av mitt dagliga arbete handlar om att identifiera s盲rskilda behov hos kunderna jag arbetar med f枚r tillf盲llet och bygga verktyg utefter deras f枚ruts盲ttningar. Dessa verktyg fokuserar p氓 att hantera, kartl盲gga och 氓tg盲rda risker, det kan vara riskbed枚mningsmallar, rutiner inom informationss盲kerhet, kravspecifikationer utefter diverse standarder, tex ISO 27001 med mera. Mitt arbete innefattar 盲ven en hel del granskning av kunders befintliga riskanalysmetoder och att skriva rekommendationer f枚r f枚rb盲ttring. F枚r att kunna genomf枚ra dessa arbetsuppgifter s氓 spenderar jag 盲ven en hel del tid p氓 att l盲sa in mig p氓 hur kundernas verksamhetsomr氓de fungerar och vilken typ av s盲kerhetskultur som oftast k盲nnetecknar just dessa omr氓den.

Vad 盲r det b盲sta med ditt jobb?

- Det b盲sta med mitt jobb 盲r att jag f氓r chansen att applicera teorier kring riskanalys och s盲kerhetskultur p氓 m氓nga olika verksamhetsomr氓den. P氓 detta s盲tt f氓r jag verkligen tr盲na mig sj盲lv i vilka teorier och ramverk som fungerar vart och vilka styrkor/svagheter varje metod har. Det 盲r ett, f枚r mig, v盲ldigt l盲rorikt s盲tt att arbeta p氓 och 盲ven mycket roligt att bolla id茅er kring med kollegor och kunder.

Vilka 盲r utmaningarna med ditt jobb?

- F枚r mig 盲r utmaningen att konstant anpassa metoder och ramverk utefter kundernas verksamheter men det 盲r som sagt ocks氓 det som jag finner intressant med arbetet. Det 盲r 盲ven en utmaning att f枚rs枚ka f枚rklara implementeringen av de lite mer avancerade ramverken f枚r riskanalys, som ibland beh枚vs, f枚r kunder och kollegor. Detta leder dock till mycket intressanta diskussioner och som oftast kommer det upp m氓nga aspekter och fr氓gor som jag sj盲lv inte ens funderat 枚ver.

Hur s氓g din v盲g in i arbetslivet ut, och till den position du har idag?

- Jag 盲r ganska ny h盲r p氓 Secify, jag har varit h盲r sedan mars 2019. Innan dess arbetade jag med krisberedskap p氓 kommunal niv氓 inom r盲ddningstj盲nsten, H枚glandets R盲ddningstj盲nstf枚rbund, och p氓 regional niv氓 inom L盲nsstyrelsen i J枚nk枚pings l盲n. Innan det arbetade jag p氓 Combitech, som var mitt f枚rsta jobb efter examen, med system- och flygs盲kerhet.

Jag har hela tiden haft ett stort intresse i utrednings- och analysarbete inom s盲kerhetssektorn vilket reflekterades i min studietid d氓 jag hade inriktningen beteende i komplexa system och resilience engineering. Detta har gjort att mina jobb fr盲mst varit inom s盲kerhetssektorn, dock i flera olika omr氓den inom denna sektor. Jag har, som sagt, varit aktiv i systems盲kerhet, krisberedskap och informationss盲kerhet vilket kan ses som ganska skilda omr氓den men som har mycket mer gemensamt 盲n vad som f枚rst kan tros. F枚r mig har det varit v盲ldigt roligt att ta med mig l盲rdomarna fr氓n ett s盲kerhetsomr氓de till ett annat och att skapa n氓got nytt av det.

Varf枚r valde du att l盲sa kognitionsvetenskap vid Link枚pings universitet?

- F枚r att det var d盲r utbildningen fanns! Jag gick f枚rst och fr盲mst p氓 utbildningen, inte orten. Innan jag valde l盲ste jag igenom alla tjocka kataloger man plockade p氓 sig p氓 m盲ssor eller fick hemskickat, till slut fastnade jag f枚r just kognitionsvetenskap. Jag har alltid varit intresserad av att l盲ra mig mycket och gillar att l盲sa. Jag 盲r v盲ldigt intresserad av teknik, men 盲ven av filosofi och psykologi och eftersom kognitionsvetenskap f枚renar alla dessa omr氓den s氓 fick det bli det!

Vad tyckte du om utbildningen?

- Den var riktigt bra och passade mig alldeles utm盲rkt. Den var tv盲rvetenskaplig och d盲rmed bred. Man fick l盲sa till sig mycket kunskap jag gillar plus s氓 fick vi l盲ra oss att koppla ihop m氓nga olika forskningsomr氓den som ing氓r i utbildningen till en slags helhet.

Vad var det b盲sta med utbildningen?

- Det b盲sta med utbildningen var att den t盲ckte m氓nga omr氓den och att man kunde forma mycket sj盲lv, framf枚r allt i masterutbildningen, eftersom det fanns m氓nga valfria kurser d盲r. Men kandidatutbildningen gav en v盲ldigt bra grundf枚rst氓else. S氓 man kan s盲ga att min studietid gick fr氓n rolig till v盲ldigt rolig!

Har du haft nytta av det du l盲rde dig i utbildningen i ditt nuvarande arbete?

- Ja, eftersom utbildningen t盲ckte m氓nga omr氓den blev man duktig p氓 att se helheter. Jag har ocks氓 till盲gnat mig en metod f枚r att l盲ra mig mycket vilket jag har haft stor anv盲ndning av i mitt arbetsliv, d氓 jag m枚ter m氓nga med expertkunskaper inom olika omr氓den och beh枚ver dagligen kunna ta till mig olika sorters information.

Hur s氓g ditt studentliv ut?

- Studierna innebar mycket frihet och eget ansvar. Det var mycket att l盲sa och vi var ett g盲ng som ofta tr盲ffades och pluggade ihop, antingen p氓 bibblan, hemma hos n氓gon eller i ett s盲rskilt masterrum sen n盲r vi 盲ven l盲ste masterutbildningen ihop. N盲r vi inte pluggade tr盲nade vi ofta tillsammans p氓 Campushallens gym. En och annan kravall hann vi ocks氓 med p氓 helgerna, som oftast var det i samband med avslutade tentaperioder. Jag var 盲ven engagerad i sektionen KogVet, f枚rst som vice ordf枚rande ett halv氓r och d盲refter som ordf枚rande i ett halv氓r. Det f枚rtroendeuppdraget innebar att ansvara f枚r sektionsarbetets inriktning och att arbetet rullade p氓, men 盲ven att till exempel anordna tackmiddagar och pluggkv盲llar samt en del administrativa uppgifter.

Har du n氓gra tips till andra som vill l盲sa till kognitionsvetare?

- Om man gillar att l盲ra sig mycket 盲r kognitionsvetenskap den r盲tta utbildningen! Ett annat tips 盲r att f枚rs枚ka se kopplingen mellan de lite mindre roliga delarna till det man 盲r mer intresserad av. D盲r finns m氓nga intressanta insikter att h盲mta p氓 det viset! Sj盲lv var jag inte s氓 j盲tteintresserad av programmering och spr氓kdelen, utan var mer intresserad av kognitiv psykologi, beteende i komplexa system och riskanalys. S氓 n盲r det enligt mig var lite mindre roliga kurser p氓 schemat f枚rs枚kte jag fokusera p氓 kopplingen mellan allt ist盲llet. D盲rf枚r tyckte jag ocks氓 att masterutbildningen var roligare 盲n kandidatutbildningen eftersom det fanns st枚rre valfrihet d盲r vilket gjorde att man hade m枚jlighet att skr盲ddarsy sin utbildning mer.

Vad 盲r ditt b盲sta minne fr氓n studietiden?

- Jag har m氓nga bra minnen framf枚r allt fr氓n tiden p氓 masterutbildningen n盲r vi h盲ngde ihop i masterrummet. Vi var ett h盲rligt g盲ng som l盲rt k盲nna varandra p氓 kandidatutbildningen och sedan f枚ljdes 氓t till n盲sta niv氓. Alla var v盲ldigt drivande, man fick mycket hj盲lp och st枚d men kunde 盲ven hj盲lpa andra. Generellt var det en riktigt bra st盲mning i klassen och m氓nga kursare har blivit v盲nner f枚r livet.

Vad g枚r du om fem 氓r?

- Min plan 盲r att forts盲tta arbeta med riskanalyser, s盲kerhetskultur och beteende i komplexa system inom s盲kerhetssektorn. Just nu l盲ser jag p氓 fritiden distanskurser inom olika psykologidiscipliner f枚r att jag ska kunna bli 盲nnu vassare p氓 intervjumetodik och utredningsarbete men 盲ven f枚r att utveckla min kunskap kring m盲nskligt beteende samt hur vi p氓verkar v氓r s盲kerhetskultur och hur den p氓verkar oss.

S氓 inom fem 氓r har jag tagit ut en kompletterande masterexamen i arbets- och organisationspsykologi som tillsammans med min bakgrund i kognitionsvetenskap och min arbetslivserfarenhet har lett till att jag arbetar med beteende i komplexa system och s盲kerhetskultur p氓 en strategisk niv氓 inom s盲kerhetssektorn. G盲rna inom offentlig f枚rvaltning!