Foredragsholdere

Med Anthropics KI-modeller Mythos og Fable gikk vi inn i en ny æra der KI autonomt kan finne sikkerhetshull og muliggjøre omfattende cyberangrep, noe som fikk amerikanske myndigheter til å stenge tilgangen. Stadig smartere modeller avdekker komplekse «zero days» uten menneskelig innblanding. Under testing av modeller uten vanlige sikkerhetssperrer klarte OpenAIs modeller å bryte ut av et isolert miljø og gjennomføre et avansert angrep mot Hugging Face. Samtidig nærmer kinesiske åpen-vekt-modeller som Kimi K3 seg nivået til de beste amerikanske modellene. Hør hvordan Simula forsker på KI-sikkerhet og KI-trygghet i en stadig mer polarisert og uforutsigbar verden.

Torbjørn Remmen – ServiceNow Country Manager, DXC

I dette foredraget utforsker vi en annen type AI-risiko: ikke hva som skjer når AI feiler, men hva som skjer når AI fungerer så godt at vi begynner å bli helt avhengige av den. Etter hvert som AI blir mer integrert i daglige prosesser, kan organisasjoner gradvis miste menneskene, kunnskapen og rutinene som trengs for å operere uten den. Vi ser nærmere på hvorfor dette skaper en ny utfordring innen business continuity, og hvordan virksomheter kan forberede seg før kritisk kunnskap og viktige kapabiliteter forsvinner.

Torbjørn Remmen leder DXC Technologys ServiceNow-avdeling i Norge, som er anerkjent globalt som DXCs Center of Excellence for ServiceNow Compliance and Security. Teamene hans jobber med kunder på tvers av EMEA innen ServiceNow, cybersikkerhet, AI, digitalisering og compliance.

Lone Forland – Product designer and training manager, NorthGRC
Jakob Holm Hansen – CPO and co-owner, NorthGRC

Last year, the NorthGRC Platform went dark for 16 minutes. We're ISO 27001 certified. We build compliance software for a living. For those 16 minutes, none of that mattered.

This talk is about the gap that outage exposed — the distance between the compliance you've documented and the security you actually have on any given day. A certificate proves you wrote it down once. It doesn't prove it's still true this morning.

Join NorthGRC's Jakob and Lone for a straight, slightly uncomfortable account of what went wrong, why being the experts didn't save us, and what we started changing afterwards. Along the way: why static documentation can't keep pace with a threat landscape that now moves at machine speed, why NIS2, DORA, and NSM raise the stakes, and what you should demand from modern GRC platforms — including from vendors like us.

Lone Forland is an accomplished compliance and product expert with extensive experience in governance, risk management, and data protection. As Product Designer and Training Manager at NorthGRC, she has been instrumental in helping organisations navigate complex compliance requirements and get the most out of their GRC tools since 2007. Lone leads customer training, webinars, and educational content on information security, GDPR, and risk management best practices, empowering professionals to implement effective compliance programmes and maintain robust security standards. With a passion for making compliance accessible and practical, she regularly shares insights and guidance through blogs, courses, and live sessions.

Jakob Holm Hansen is the CPO and co-owner of NorthGRC and has extensive experience within information security and Governance, Risk, and Compliance (GRC). He has been part of the company since 2008, supporting organisations across sectors in strengthening their information security and compliance programmes. Jakob plays a central role in designing the NorthGRC platform and driving its ongoing development to support end-to-end GRC processes. Drawing on deep practical expertise and hands-on experience from a wide range of customers, he shares insights focused on turning complex security and compliance requirements into practical, value-creating solutions.

Erik Stol Øyan – Team Lead GRC, Advania Norge

De fleste virksomheter ser på NIS2 og DORA som krav som må oppfylles. De beste ser dem som en mulighet til å bygge sterkere styring, bedre beslutninger og større robusthet enn konkurrentene.

I dette foredraget ser vi på hva som skiller virksomheter som bare oppnår compliance, fra de som bruker kravene aktivt til sin fordel. Gjennom praktiske eksempler viser vi hvordan risikostyring, leverandøroppfølging, beredskap og ledelsesforankring kan styrke tilliten hos kunder og samarbeidspartnere, redusere risiko og skape et reelt konkurransefortrinn.

Erik Stol Øyan forklarer cybersikkerhet på en måte som får deg til å si: "Å ja, det gir mening!". Til daglig hjelper han virksomheter med å holde seg trygge mot cyberangrep.
Målet hans er alltid det samme: å gjøre virksomhetene han jobber med mer motstandsdyktige mot cyberangrep gjennom risikoreduserende sikkerhetstiltak, samtidig som han sikrer at de etterlever nødvendige krav til sikkerhet og ansvarlighet.

Vidar Bakke – Director of Business Development, Arrow

Forstår vi virkeligheten av at KI brukes på begge sidene i en sikkerhets-konflikt, og kanskje enda verre, inviterer vi fienden inn til oss?

I et forsøk på å forstå inngrepene og mulighetene KI gir oss var det verdt å ta en mer praktisk tilnærming til oppgaven, dermed en degradering i tradisjonelle syn. Spørsmålene rundt KI og sikkerhet er mange, sentralt står kanskje ikke først og fremst KI som angrepsmiddel, men KI som utviklingsverktøy som kan svekke forsvarsevnen. 

Mikael Gustafsson – Solution Architect, Fortinet

FortiGuard Labs er Fortinets fremste verktøy i kampen mot globale cybertrusler. Vi omdanner trusseldata i sanntid til konkret sikkerhetsinformasjon du kan handle på.

I denne sesjonen ser vi på hvorfor trusselintelligens er så viktig i en AI-drevet verden, og hva som faktisk endrer seg i trusselbildet akkurat nå.

Vi går gjennom hva vi tilbyr og viser eksempler på de raskest voksende truslene i dag.

As a Solution Architect at Fortinet, Mikael specializes in designing and advising on comprehensive cybersecurity strategies, with a particular focus on SecOps, threat intelligence, and advanced protection solutions.

Cyber threats are evolving faster than ever, and AI is reshaping both sides of the fight — arming attackers with new capabilities while giving defenders powerful new tools. This session cuts through the noise to explain what today's threat landscape really looks like, how AI is accelerating both risk and resilience, and what this means for organizations trying to protect their data, operations, and reputation. We'll explore why cyber resilience is now a business imperative rather than an IT concern, and how Dell's security portfolio and expertise help customers stay ahead — reducing risk, building resilience, and recovering with confidence when it matters most.

Discovering your vulnerabilities, prioritizing them and closing them now needs to happen in hours or minutes, not weeks or months. The CTEM framework from Gartner provides the steps needed, but automatically closing open vulnerabilities with virtual patching is now no longer a nice to have, but a prerequisite for staying ahead of attackers. Daniel will show what has changed since a few months ago and what can be done to stay as safe as possible.

Daniel Bar El covers Exposure Management at Check Point for Northern Europe, and has before the last 1,5 years in Check Point 3 years behind him in Veriti, the company that added a highly innovative multivendor remediation approach to exposure management at Check Point.

Europa skjerper kravene til digital sikkerhet. NIS2, nye regulatoriske krav og et mer komplekst trusselbilde gjør at virksomheter må styrke både sikkerhet, beredskap og risikostyring.

Men blir vi egentlig sikrere – eller bare mer regulerte?

På Sikkerhetsdagen 8. oktober samler vi et panel med uavhengige eksperter til en debatt om hva som faktisk skal til for å beskytte norske virksomheter i årene som kommer. Hvordan går vi fra compliance til reell sikkerhet? Holder regelverket tritt med utviklingen? Og hvilket ansvar har ledelsen, sikkerhetsmiljøene og myndighetene?

En debatt for ledere, CISO-er, sikkerhetsansvarlige og beslutningstakere som vil forstå hva som virkelig beskytter virksomheten når det gjelder.