I Sicra jobber Bjørn med å analysere sikkerhetstrusler, vurdere risiko og bidra til effektiv hendelseshåndtering. Han er spesielt opptatt av å forstå hvilke trusler som faktisk utgjør en risiko for kundene, og hvilke tiltak som fungerer i praksis.

Hva er du mest opptatt av faglig?

Jeg er spesielt opptatt av hendelseshåndtering, trusseldeteksjon og skybasert sikkerhet. Jeg liker veldig godt å forstå hvordan angrep faktisk skjer i praksis, hvordan de kan oppdages tidlig og hvordan virksomheter kan bygge bedre motstandskraft over tid.

Samtidig er jeg opptatt av at sikkerhetsarbeid må være praktisk og operativt. Det hjelper lite med fine strategier hvis man ikke klarer å håndtere en hendelse når den først oppstår.

Hva kjennetegner en god SOC-tjeneste?

En god SOC-tjeneste handler ikke bare om teknologi og overvåkning. Det handler om mennesker som forstår kundens miljø, trusselbildet og hva som faktisk er viktig å reagere på.

De beste SOC-miljøene kombinerer teknologi, analyse og erfaring med tydelige prosesser og god kommunikasjon. Målet er ikke bare å oppdage hendelser, men å hjelpe virksomheten med å ta riktige beslutninger raskt.

Du har erfaring fra både hendelseshåndtering, pentesting og sikkerhetsdrift. Hva gir det deg?

Det gir en bred forståelse for både den offensive og defensive siden av sikkerhetsarbeid. Jeg har jobbet med alt fra penetrasjonstesting og sårbarhetsanalyse til håndtering av fullskala ransomware-hendelser.

Det gjør det lettere å forstå hvordan angripere tenker, samtidig som man vet hvilke tiltak som faktisk fungerer når noe skjer.

Hva ser du som den største utfordringen virksomheter står overfor nå?

Kompleksitet og tempo. Virksomheter har flere systemer, flere integrasjoner og større angrepsflater enn tidligere, samtidig som trusselaktørene blir mer profesjonelle.

Mange opplever også at de har mye sikkerhetsteknologi, men mangler kapasitet og kompetanse til å bruke den effektivt. Da blir gode sikkerhetsoperasjoner og hendelseshåndtering utrolig viktig.

Du jobbet tidligere med sikkerheten rundt valgsystemene i Norge. Hvordan var det?

Det var kanskje den mest meningsfulle jobben jeg har hatt. Vi jobbet med å beskytte en av grunnsteinene i det norske demokratiet, og det ga en veldig sterk følelse av ansvar og betydning. Det lærte meg også mye om hvor viktig robusthet, struktur og tillit er i sikkerhetsarbeid.

Hva kjennetegner et godt sikkerhetsmiljø?

Et godt sikkerhetsmiljø består av mennesker som er nysgjerrige, strukturerte og flinke til å samarbeide. Ingen klarer å håndtere komplekse sikkerhetshendelser alene. Det er også viktig med en kultur hvor man deler erfaringer og lærer av hendelser i stedet for å skjule feil.

Hva ønsker du at kunder skal oppleve når de jobber med Sicra?

Jeg ønsker at kunder skal oppleve oss som pragmatiske, tilgjengelige og løsningsorienterte. Vi skal ikke bare levere teknologi, men faktisk hjelpe kundene med å redusere risiko og håndtere hendelser på en god måte.

Hva motiverer deg i jobben din?

Jeg liker veldig godt å løse komplekse problemer og jobbe systematisk med utfordringer til de faktisk er løst. Det er noe tilfredsstillende med å gå grundig til verks, forstå hva som har skjedd og hjelpe kunder tilbake til normal drift.

Er det noe folk kanskje ikke vet om deg?

Når jeg først har fritid blir det ofte ganske klassisk nerding. Jeg er veldig glad i Dungeons & Dragons og liker godt hvordan spill som det kombinerer strategi, samarbeid og kreativ problemløsning.

Jeg synes egentlig det har flere likheter med sikkerhetsarbeid enn man kanskje skulle tro. Man må forstå omgivelsene, samarbeide godt og være forberedt på at ting sjelden går helt som planlagt.