GRC
Sigrid brinner för ständiga förbättringar
Sedan 1,5 år tillbaka arbetar Sigrid Öberg som GRC-konsult på Orange Cyberdefense Malmö-kontor. Hon är systemvetare i botten, med en master inom informationssäkerhet. Innan hon började hos oss arbetade hon 10 år på ett stort bostadsbolag i södra Sverige som IT risk and compliance officer.
– Jag tror det är till min fördel att jag varit länge på kundsidan innan jag blev konsult. Dels så har jag aktivt arbetat i en verksamhet med liknande utmaningar som många av mina kunder nu står inför. Men det har också hjälpt mig hur jag ska agera i olika situationer.
Har du något exempel på det?
– En del är ibland lite rädda för att uppfattas som pushiga eller som säljare. Men när jag var på kundsidan så förväntade jag mig av de konsulterna jag anlitade att de skulle föreslå lösningar och agera proaktivt. Som konsult ska man inte vara rädd för att konstruktivt peka ut utmaningar och föreslå nya lösningar. Vi är där för att bidra med vår expertis.
Till vardags hjälper hon flertalet kunder att bygga sin cybersäkerhet och reseliens. Hon brinner för ständiga förbättringar, som konsult kommer man sällan in ”på noll” utan det finns alltid någon typ av bas som man kan bygga på.
Vad är mest spännande inom GRC just nu?
– Jag tycker det är väldigt givande både för mig och kunden att göra Kris- och riskövningar. Då samlar jag ett antal personer i ledande positioner och går igenom olika scenario. Hur agerar vi vid en attack? Vem gör vad? Osv. En sådan övning brukar ge många värdefulla insikter, gruppen får ett gemensamt vokabulär och det blir väldigt tydligt var det finns risker och brister.
