I Sicra har Oddbjørn ansvar for selskapets interne informasjonssikkerhet, sikker håndtering av kundedata og rådgivning knyttet til sikkerhet, etterlevelse og moderne sikkerhetsstyring. Han leder Sicras fagmiljø for sikkerhetsledelse og er teamleder for selskapets sikkerhetsledere og CISO-rådgivere. Han bidrar også inn i forretningskritiske kundeleveranser i skjæringspunktet mellom forretning, teknologi og sikkerhet.

Hva innebærer rollen som CISO i Sicra?

Rollen handler i stor grad om å sikre at vi har trygge og robuste prosesser, både internt og i leveransene våre til kunder. Det betyr alt fra intern informasjonssikkerhet og sikkerhetskultur til etterlevelse av regelverk og sikker håndtering av data.

Samtidig handler det om å gjøre sikkerhet forståelig og praktisk. God informasjonssikkerhet skal støtte virksomheten og bygge forretningsverdi, ikke gjøre hverdagen unødvendig komplisert.

I tillegg jobber jeg tett med Sicras sikkerhetsledere og CISO-rådgivere for å videreutvikle tjenester, kompetanse, metodikk og hvordan vi hjelper kundene våre med sikkerhetsstyring i praksis.

Hva er den største utfordringen virksomheter står overfor innen sikkerhet i dag?

Mange virksomheter opplever at kravene til sikkerhet, dokumentasjon og etterlevelse blir stadig mer komplekse. Samtidig skal man håndtere raske teknologiske endringer, skytransformasjon, AI og stadig mer avanserte trusler.

Utfordringen er ofte ikke mangel på teknologi, men mangel på helhet og modenhet. Mange har enkeltløsninger, men mangler sammenheng mellom sikkerhet, drift, ledelse og forretningsmål.

Du jobber mye med NIS2 og regulatoriske krav. Hva betyr dette for norske virksomheter?

NIS2 kommer til å påvirke mange flere virksomheter enn tidligere regelverk. Det handler ikke bare om IT-sikkerhet, men om virksomheters evne til å beskytte samfunnskritiske tjenester og håndtere risiko på en strukturert måte.

For mange betyr dette strengere krav til styring, risikohåndtering, leverandørkontroll, hendelseshåndtering og dokumentasjon. Men det viktigste er ikke selve compliance-delen, det viktigste er å bygge robuste virksomheter som faktisk tåler hendelser.

Hvordan bør virksomheter tenke rundt informasjonssikkerhet?

De beste virksomhetene klarer å gjøre sikkerhet til en naturlig del av virksomhetsstyringen. Sikkerhet kan ikke leve isolert i IT-avdelingen. Det må forankres i ledelsen og integreres i hvordan virksomheten jobber med teknologi, mennesker og prosesser.

Samtidig må løsningene være praktiske og forståelige. Hvis sikkerhet blir for komplisert, finner folk ofte snarveier, da forsvinner mye av effekten.

Hva er du spesielt opptatt av faglig?

Jeg er veldig opptatt av koblingen mellom teknologi, sikkerhet og forretning. God sikkerhet handler ikke bare om tekniske kontroller, men om å forstå risiko, modenhet og hvordan teknologi faktisk brukes i virksomheten, og hvordan investeringer i sikkerhet og teknologi henger sammen med konsernets strategiske mål.

Jeg er også opptatt av hvordan virksomheter kan modernisere IT-drift og sikkerhet uten å miste kontroll eller skape unødvendig kompleksitet.

Som leder for Sicras sikkerhetsledelsesmiljø er jeg opptatt av å utvikle rådgivere som både forstår teknologi, regulatoriske krav og virksomhetsstyring. Det er i skjæringspunktet mellom disse områdene de beste sikkerhetsbeslutningene tas.

Du har erfaring med store transformasjons- og outsourcingprosjekter. Hva lærer man av det?

Man lærer hvor viktig mennesker, kommunikasjon og kultur er i teknologiprosjekter. Teknologi alene løser sjelden utfordringene. Skal man lykkes med endring må man få med seg organisasjonen, bygge tillit og skape forståelse for hvorfor endringene er nødvendige.

Som Group CIO i StrongPoint ledet jeg et konsernovergripende IT-forbedringsprogram på tvers av 8 land og 24 kontorer, fra konsolidering av tre regionale driftspartnere til én global partner, til en konsernomfattende ISO 27001-sertifisering som ga direkte forretningseffekt i form av nye internasjonale kunder. I Schibsted var jeg delprosjektleder i IT-outsourcingen til IBM på tvers av 35+ selskaper og 3 600 ansatte. Det som går igjen i alle disse leveransene er at forankring i ledelsen, klare styringsmodeller og forretningsmessig begrunnelse betyr mer enn selve teknologivalget.

Hva kjennetegner et godt sikkerhetsmiljø?

Et godt sikkerhetsmiljø kombinerer høy kompetanse med samarbeidsevne og pragmatisme. De beste miljøene klarer å balansere sikkerhet, forretningsbehov og brukeropplevelse uten å gjøre ting unødvendig komplisert.

Det handler også om delingskultur og kontinuerlig læring. Trusselbildet endrer seg hele tiden, så man må være nysgjerrig og villig til å utvikle seg.

Hva ønsker du at kunder skal oppleve når de jobber med Sicra?

Jeg ønsker at kunder skal oppleve Sicra som en trygg og kompetent samarbeidspartner som forstår både teknologi og forretning. Vi skal hjelpe virksomheter med å navigere i et stadig mer komplekst sikkerhetslandskap på en måte som er praktisk, realistisk og verdiskapende.

Hva motiverer deg i jobben din?

Det som motiverer meg mest er å skape forbedringer som faktisk betyr noe for virksomheter og mennesker. Jeg liker å bygge strukturer, prosesser og løsninger som gjør organisasjoner tryggere og mer robuste over tid.

Er det noe folk kanskje ikke vet om deg?

Jeg er veldig glad i jakt, fiske og friluftsliv, og bruker mye tid ute i naturen. Interessen for jakt og fiske har også ført til en stor interesse for matlaging og dyrking av egne råvarer.

Jeg har faktisk også drevet podcast om hage og dyrking sammen med en kompis. Der snakket vi om alt fra tomater og bærbusker til roser og grønnsakshager, det er kanskje litt bredere interesser enn folk forventer av en CISO.