Den 3 februari samlas vi för Hot & Säkerhet – konferensen där vi lämnar de teoretiska resonemangen bakom oss för att fokusera på hur cybersäkerhet faktiskt genomförs i en komplex vardag.
Den 3 februari samlas vi för Hot & Säkerhet – konferensen där vi lämnar de teoretiska resonemangen bakom oss för att fokusera på hur cybersäkerhet faktiskt genomförs i en komplex vardag.
Det digitala hotlandskapet förändras i en hastighet vi aldrig tidigare sett, och för att möta de utmaningar som väntar krävs nya arbetssätt. Utmaningen för svenska organisationer handlar inte längre bara om att identifiera risker, utan om att ha modet att prioritera rätt och kraften att omsätta legala krav och hotbilder till fungerande, bevisbara skyddsåtgärder.
Hot & Säkerhet samlar CISO:er, IT-chefer, säkerhetsansvariga, specialister och handläggare från näringsliv, myndigheter, kommuner och regioner för en dag präglad av erfarenhetsutbyte, konkreta vägval och operativt genomförande.
Dagen består av en serie fördjupande föredrag och samtalspass där ledande experter och praktiker delar med sig av sina erfarenheter. De berättar öppet om vad som faktiskt fungerat i deras verksamhet, vad som inte gjorde det, och de svåra avvägningar man tvingats göra på vägen. Oavsett om du arbetar strategiskt i ledningsgruppen eller operativt med försvaret får du med dig insikter och lärdomar som du kan omsätta i din egen verksamhet redan dagen efter konferensen.
Som deltagare på Hot & Säkerhet väljer du mellan att delta på plats i Stockholm eller digitalt via vår livesändning. Vår interaktiva plattform säkerställer att du kan delta i diskussioner och ställa frågor till våra experter, oavsett om du sitter i konferenssalen eller deltar på distans.
Detta får du med dig hem:
Operativa lärdomar från skarpa lägen: Ta del av unika erfarenheter från organisationer som prövats på riktigt. Vi djupdyker i hur incidenter hanterats, var det brast och vad som faktiskt fungerade i stundens allvar.
Beslutsstöd för prioritering: Konkret metodik för att sortera i hotbilden, säkra ledningens mandat och fördela resurser där de gör störst nytta för verksamhetens överlevnad.
Från teori till operativ vardag: Vägledning i hur du hanterar leverantörsberoenden, AI-implementering och säkerhetskrav utan att skapa pappersprodukter som aldrig når verksamhetens kärna.
Nätverkande med fokus på metodik: Möjligheten att diskutera gemensamma utmaningar med kollegor som brottas med samma praktiska dilemman, från nätsegmentering och loggning till krisövningar och insiderprevention.
Cyberhotlandskapet 2027: Att navigera i bruset och etablera ett fungerande basskydd
Hotbilden förändras snabbt, men utmaningen för de flesta organisationer är inte brist på information utan bristen på tid att sålla fram det som är relevant. Detta pass fokuserar på hur man bygger en pragmatisk omvärldsbevakning som går att omsätta i praktisk handling utan att dränka organisationen i administration.
Metodik för operativ omvärldsbevakning: Hur verksamheter sätter upp ett effektivt flöde för att identifiera relevanta hot mot den egna sektorn, inklusive praktiska verktyg för att sålla i informationsbruset.
Prioriteringslista för det digitala basskyddet: En handfast genomgång av de mest kritiska tekniska och organisatoriska grundåtgärderna som stoppar majoriteten av de breda angreppen.
Från hotbild till resurstilldelning: Hur den lokala hotbilden används som argument för att motivera löpande säkerhetsarbete i vardagen.
Från kostnadsställe till strategisk tillgång: Att tala ledningens språk och prioritera rätt
Att säkra mandat och budget kräver att säkerhetsansvariga kliver ur den tekniska bubblan och översätter risker till affärs- och verksamhetsnytta. Passet borrar djupt i hur man mäter motståndskraft och kommunicerar effektivt med ledningsgrupp och styrelse för att säkra långsiktiga investeringar.
Riskreducering i kronor och ören: Metoder för att paketera, mäta och presentera cyberrisker på ett sätt som gör dem begripliga och mätbara för beslutsfattare.
Budgetprioritering under resursbrist: Strategier för hur verksamheter fördelar begränsade medel där de gör absolut störst nytta för helhetsskyddet.
Att bygga ett genuint partnerskap: Hur IT-säkerhetsansvariga flyttar fram sina positioner från att vara en bromskloss till att bli en möjliggörare för verksamhetens utveckling.
När säkerhet krockar med vardagen: Varför skyddsåtgärder inte följs i praktiken
Det största glappet i säkerhetsarbetet finns ofta mellan den skrivna policyn och medarbetarnas faktiska beteende. Når säkerhetslösningar upplevs som krångliga uppstår friktion, vilket leder till att anställda hittar genvägar för att kunna sköta sitt jobb. Detta pass fokuserar på hur man designar processer som fungerar med människan.
Friktionens anatomi och skugg-IT: Analys av varför medarbetare runda säkerhetsrutiner och hur krångliga officiella verktyg driver fram användningen av osäkra externa tjänster.
Mätning av verklig efterlevnad: Varför genomförda e-utbildningar är ett falskt trygghetsmått, och hur man i stället mäter faktiskt beteende i organisationen.
Decentraliserat informationsägarskap: Praktiska metoder för att flytta ut ansvaret för datasäkerhet från IT-avdelningen till de enskilda verksamhetsgrenarna.
Att äga sin risk i en sammankopplad värld: Beroenden, kontrollförlust och skarpa leverantörskrav
Organisationens säkerhet är aldrig starkare än den svagaste länken i leverantörskedjan. För verksamheter är uppföljning och kontroll av externa partners en enorm utmaning i vardagen. Passet fokuserar på hur man ställer mogna krav och behåller kontrollen över sina data.
Kartläggning av digitala beroenden: Hur man identifierar kritiska tredjepartsrisker och dolda sårbarheter i underleverantörskedjan.
Operativ kravställning och datasuveränitet: Hur man formulerar konkreta säkerhetskrav i upphandlingar (även enligt LOU) samt hanterar juridisk och praktisk osäkerhet kring molntjänster.
Skarpa exit-strategier i verkligheten: Hur en fungerande beredskapsplan ser ut för att kunna avveckla eller flytta en tjänst om en kritisk leverantör drabbas av ett haveri.
Cyberattacken är ett faktum: Att leda krisen, krisöva och bygga kontinuitet
När systemen släcks ner prövas organisationens ledarskap, kontinuitetsplaner och den externa krisledningen till det yttersta. Detta pass belyser den akuta krishanteringen under ett skarpt angrepp, med fokus på hur man bygger realistiska krisövningar och upprätthåller verksamheten när osäkerheten är som störst.
De första 48 timmarna: Hur krisledningen etablerar en fungerande informationsstruktur internt när ordinarie kommunikationsvägar är helt utslagna.
Praktiska övningsscenarier för krishantering: Hur organisationer konkret bygger upp realistiska simulerings- och skrivbordsövningar för kontinuitetshantering som fungerar i verkligheten.
Transparens och förtroendebygge: Hur man hanterar extern press och mediehantering och långsiktigt återtar tilliten genom att dela med sig av sina erfarenheter.
Det operativa försvaret: Loggning, containment och teknisk incidenthantering i praktiken
När angriparen väl har fått access handlar det om att snabbt förstå vad som händer, upptäcka angriparens rörelser och begränsa skadan. Passet går på djupet i den operativa hanteringen under ett pågående angrepp – från loggar och larm till analys, isolering, containment och samordning mellan säkerhet och IT-drift.
Basåtgärder vid containment: Praktisk nätsegmentering och isolering för att effektivt begränsa angriparens rörlighet, köpa organisationen tid och hantera incidenten med begränsade resurser.
Effektiv loggövervakning: Hur man sätter upp en synlig och sökbar loggstruktur som ger tidig varning och faktiskt går att använda under en pågående incident.
Från upptäckt till åtgärd: Hur säkerhets- och driftteam går från första larm till analys och vilka tekniska beslut som behöver fattas under hård tidspress.
Det tveeggade svärdet: Strategisk AI-styrning möter accelererad attackförmåga
AI innebär stora möjligheter till effektivisering, men tekniken har också revolutionerat angriparnas verktygslåda. Det här passet balanserar de interna styrningsfrågorna mot den nya, högautomatiserade hotbilden som varje ansvarig måste förbereda sig på för att skydda organisationens immateriella rättigheter
Styrning och policyramverk: Hur man sätter upp praktiska spelregler för godkända AI-verktyg i verksamheten med koppling till kraven i AI Act utan att kväva innovationen.
Angriparnas accelererade förmåga: Hur generativ AI används för att automatisera nätfiske och koda skadlig kod, samt hur man skyddar konfidentiell data och immateriella rättigheter.
Framtidssäkrad arkitektur: Konkreta designprinciper för att bygga IT-miljöer som kan upptäcka och blockera AI-drivna anomalier och automatiserade angrepp.
Peter Larsson Chief Technology Officer (CTO) Orange Cyberdefence
Otto Elmgart Enhetschef Nationellt cybersäkerhetscenter vid FRA
Bortom checklistorna: Den definitiva färdplanen för framtidens cybersäkerhet
Konferensens avslutande pass knyter ihop dagens erfarenheter och flyttar fokus från regelefterlevnad och enskilda säkerhetsåtgärder till faktisk motståndskraft. Hur bygger organisationer ett säkerhetsarbete som fungerar i praktiken – även när hotbilden förändras, resurserna är begränsade och beroendena ökar?
Att undvika den administrativa fällan: Hur man säkerställer att arbetet med nya regelverk som NIS2 eller GDPR faktiskt stärker det reella skyddet och inte stannar som pappersprodukter.
Överlevnad kontra efterlevnad: Hur man går från att bocka av krav till att säkerställa att verksamheten faktiskt kan fortsätta fungera när systemen utsätts för störningar eller angrepp.
Funktionell robusthet i praktiken: Vilka strategiska vägval organisationer behöver göra nu för att stärka sin motståndskraft och möta nästa generations hot, beroenden och säkerhetskrav.
Det här är den bästa konferensen jag har varit på inom området. Urvalet av talare gör att man som deltagare får en tydlig och samlad överblick, vilket är särskilt värdefullt när man kommer från en mindre organisation.
Sofia Knuts Regelefterlevnadsansvarig Arbetslöshetskassan Vision
Jag har deltagit på Hot & Säkerhet flera gånger och upplever det som ett mycket väl genomfört evenemang. Formatet gör det enkelt att skapa dialog, både med talare och andra deltagare.
…Moderatorn Elin Richarz och Mats Hultgren från Trusec leder dagen på ett tryggt och professionellt sätt och bidrar med insikter som verkligen förhöjer innehållet.
Pedra Herdegen Ramavtalsförvaltare IT Statens inköpscentral vid Kammarkollegiet
Hot & Säkerhet är en konferens jag tycker är väldigt bra. Kombinationen av aktuella ämnen, erfarna talare och framtidsspaningar inom cybersäkerhet gör den både relevant och inspirerande.
…Man får inte bara en uppdatering om dagens hot och risker, utan också nya perspektiv på hur säkerhetsarbetet behöver utvecklas framöver. Evenemanget är dessutom mycket välorganiserat, med en bra balans mellan föredrag, pauser och möjligheter att knyta värdefulla kontakter.
Lage Persson IT-tekniker Specialpedagogiska Skolmyndigheten
Jag var mycket nöjd med informationsutbytet på Hot & Säkerhet. Konferensen erbjuder ett brett innehåll som berör flera viktiga verksamhetsområden, vilket gör den relevant för många olika roller.
…Det var särskilt intressant att ta del av erfarenheter från både privata och offentliga verksamheter och höra hur de arbetar med säkerhetsfrågor samt hanterar olika utmaningar i praktiken. Konferensen gav värdefulla insikter och nya perspektiv, och jag deltar gärna igen för att fortsätta hålla mig uppdaterad om utvecklingen inom området och hur vi kan stärka vårt arbete mot framtida hot.
Maja Kronqvist Utvecklingssekreterare / Informationssäkerhetssamordnare Malmö stad
Boka din plats redan idag
Två sätt att delta — ett gemensamt rum.
Välj mellan att delta på plats på Bygget Konferens i Stockholm eller digitalt via vår interaktiva livesändning. Båda formaten ger dig samma möjlighet att ställa frågor och delta i diskussionerna.
Datum: 3 februari 2027 Tid: 09:00-16:30, registrering från 08:30 Plats:Bygget Konferens, Stockholm Adress: Norrlandsgatan 11, Stockholm eller digitalt via livestreaming Grupprabatt: Gå 3 betala för 2
