GRC
Att våga utmana gamla sanningar är vår GRC-expert Mats Lindblads melodi
I ungefär 25 år har Mats Lindblad arbetat inom säkerhetsskrået. Hans kunskap sträcker sig från informationssäkerhet och reseliens till utbildningar och hur man ska hantera attacker. Men vad är de roligaste uppdragen som konsult, och hur arbetar man som konsult inom GRC? Vi tog en fika med Mats och ställde frågorna.
Med tio års erfarenhet som konsult inom GRC är Mats Lindblad en av våra mest seniora på området. Det finns knappt en bransch som han inte arbetat med, och han brinner fortfarande för att ta sig an nya områden:
– Jag gillar allt jag inte gjort förut. Vare sig det är nya branscher, metoder eller tekniker. Jag är en typisk generalist som vill lära mycket om mycket och gillar att arbeta i nya kontexter. Jag tar mig gärna an stora internationella bolag där man måste ta hänsyn till olika länders regulatoriska krav. Men även uppdrag där det finns arbetskulturella skillnader, det är en spännande kombo när man är konsult som jag aldrig tröttnar på.
Mats Lindblad har arbetat ungefär 25 år inom säkerhetsskrået. Både i privat och offentlig verksamhet. På Orange Cyberdefense arbetar han Business Area Manager för GRC, ofta i uppdrag hos kunder.
– Det bästa med jobbet är att få hjälpa kunderna i att bygga upp förmågan inom området. Men jag har rört mig inom det mesta: informationssäkerhet, reseliens, kris, utbildningar och hur man ska hantera attacker.
Kan du berätta om något uppdrag som varit speciellt roligt och utmanande?
– Jag har stöttat både kärnkraftsbolag och arbeta med flyget vilket varit väldigt spännande. De är mogna säkerhetsorganisationer med många krav och bra koll på det teoretiska planet. Det satsas mycket i den branschen och det har varit roligt att få vara en del av det jobbet. Sen tycker jag att alla uppdrag där man får utmana kunden är extra givande.
Hur gör man det?
– Våga utmana gamla sanningar. Det är alltid enklare att komma som konsult och ställa alla de där "jobbiga" frågorna. Det handlar inte om att ifrågasätta, utan med en nyfikenhet ställa frågor och tvinga fram prioriteringar. Ibland kan sådant vara svårt, men det gäller att vikta för och emot och samtidigt med min expertis leda kunden till beslut.
Om man vill arbeta som konsult inom GRC, vilka är viktiga egenskaper tror du?
– Förutom områdeskompetens och generellt tekniskt intresse så tror jag att man ska gilla jobba i team. Min grundinställning är ett 1+1 blir 3, både hos kund och internt hos oss. Sen är det viktigt med en nyfikenhet, så att man på djupet förstår organisationen man ska hjälpa. Det finns ingen one-size-fits all och där måste man arbeta nära kunden.
