Coop Norge

Genom åren har Soner också haft möjlighet att aktivt bidra med idéer och inspel till Junglemaps kurser i informationssäkerhet. Han har bland annat bidragit med förslag på kurser om kris- och beredskap, samt digital säkerhet för ledningar och styrelser. Han beskriver processen som konstruktiv, där Junglemaps innehållsproducenter till slut levererar en bra slutprodukt. En flexibilitet han uppskattar mycket. Inte minst i jämförelse med många globala aktörer inom security awareness training, som ofta kommer med färdiga paket.
– Med utländska eller stora kursleverantörer är det ofta mer som “take it or leave it”, säger han. Att kunna påverka och anpassa innehållet i Junglemaps kurser är en stor fördel.

Enkelhet och anpassning avgörande

Som mångårig säkerhetsexpert, föreläsare och mentor, samt medlem i Informasjonssikkerhetsutvalget i Næringslivets sikkerhetsråd, har Soner god överblick över säkerhetsmarknaden och dess behov. Det allra viktigaste är att både metodiken och systemen är enkla att anpassa och implementera.
– Säkerhetschefer är upptagna människor, och även om de är experter på säkerhet, är det inte samma sak som att vara bra på att lära ut. Pedagogik är ett kompetensområde i sig, konstaterar han.

En annan avgörande faktor är möjligheten att uppdatera innehållet och att erbjuda aktuella ämnen. Där upplever han många aktörer som lite “tröga”, men Junglemap är bra på att uppdatera innehållet och ta upp relevanta ämnen och nya tekniska innovationer.
– För några år sedan var det molnet, nu är det AI. Det är mycket viktigt att kursinnehållet fångar upp den här typen av nyheter.

Viktigt att förstå målgruppen

För att förstå utmaningarna kring informationssäkerhet i Norge och Sverige måste man förstå arbetsmarknadens struktur. Då är det en fördel att samarbeta med en skandinavisk leverantör, menar Soner. Med över 98 procent små och medelstora företag med upp till 50 anställda har de flesta verksamheter varken en säkerhetsavdelning eller en säkerhetsansvarig. Bara 12 % av medelstora företag i Norge har en egen IT-ansvarig.
– De här siffrorna ger en bild av hur det står till med IT-säkerheten. Det råder en stor brist på både kompetens och kapacitet, som vi måste hjälpas åt att förbättra. För vår del handlar detta om att stärka hela samhället. Vår risk idag är någon annans i morgon. Det här måste vi samarbeta för att lösa.

Metod som övervinner glömskekurvan

Människan kan vara en sårbar faktor i säkerhetsarbetet, och medvetandegörande och utbildning är därför en strategisk investering i förstalinjens försvar.
– Mellan 80 och 90 procent av allt vi gör i en säkerhetsavdelning är förebyggande, konstaterar han. Ett lyckat resultat är att helt undvika oönskade konsekvenser. Förebyggande arbete är därför en avgörande faktor.

Utmaningarna i en stor verksamhet som Coop Norge med 28 000 anställda handlar inte bara om storleken, utan också om att koncernen omfattar allt från butik till administration, produktion och logistik – i praktiken olika branscher inom samma företag. Men i grunden handlar det återigen om enkelhet i både metod och distribution.
– Alla hos oss har en egen e-postadress som vi använder för olika typer av kommunikation, och där når vi också våra anställda med NanoLearning. Oavsett var i organisationen du befinner dig är det samma glömskekurva vi arbetar för att övervinna – och här är NanoLearning, med små droppar av information åt gången, den mest effektiva metoden.

‍