SPADE
consulting

📝 Blogginnlegg: Personvernombud i privat sektor

Etter Datatilsynets gebyr til Telenor på 4 millioner er det på tide å diskutere utfordringene ved personvernombud i privat sektor. Les mer om funnene fra masteroppgaven min her!

🌩️ Det stormer i det digitale landskapet

Les fra SPADE consulting i Avisa Nordland om hvordan digitale trusler påvirker nord-norsk næringsliv, og hvordan vi kan forberede oss på denne utviklingen.

📋 ROPA-generator

Fyll ut behandlingsprotokollen, basert på det som finnes i databehandleravtalen for tjenesten du trenger oversikt over.

🔍 Personvern mini-audit

Er du usikker på hvordan du skal starte personvernåret 2025? Få konkrete råd på få minutter her!

📝Blogginnlegg: Ny E-komlov fra 1. januar 2025

Den nye ekomloven trer i kraft 1. januar 2025. Den skjerper kravene til bruk av cookies ved å kreve aktivt samtykke fra brukerne. Det styrker personvernet, men kan gi utfordringer knyttet til markedsføring. Er du klar?

🎄 God jul!

SPADE consulting ønsker alle en riktig god jul og et godt nytt år!

Amund Kristiansen Amund Kristiansen - Konsulent innen informasjonssikkerhet og personvern

Konsulent

6 års erfaring innen IT, informasjonssikkerhet og personvern, både i privat og offentlig sektor. Opptatt av legge til rette for informasjonsikkerhet og personvern på en smidig måte.

Har skrevet mastergrad om de juridiske rammene for personvernombud i privat sektor, og erfaringene til denne gruppen.

Jobberfaring

Canon

Information Security Specialist
Januar 2022 - Januar 2025, Oslo, Norway

  • Risikostyring.
  • Forvaltning av styringssystem.
  • Videreutvikling og vedlikehold av interne prosesser.
  • Oppgaver knyttet til løpende overholdelse av GDPR: Personvernombudets representant i Norge.
  • Rådgivning om sikkerhetsspørsmål i sky og Software as a Service-løsninger.
  • Anbudsbesvarelser.
  • Opplæring og bevisstgjøring av ansatte og samarbeidspartnere.
  • Webinarer, kundedialog og andre markedsaktiviteter for å synliggjøre Canons kompetanse.

Norwegian Government Security and Service Organization

Rådgiver, IT-sikkerhet
August 2020 - Januar 2022 (1 år 6 måneder), Oslo, Norway

  • Produsere ROS, verdivurderinger og andre vurderinger.
  • Identifisere krav og scoring i anbudskonkurranser.
  • Videreutvikling av styringssystem for digital sikkerhet basert på ISO27001.
  • Etablere prosesser for bedre sikkerhetstjenester.
  • Kartlegging og formidling av risiko.

Nordic Choice Hotels

IT Service Manager
September 2019 - August 2020 (1 år), Oslo Area, Norway

  • Ledet kartlegging og utbedringsprosjekt for nettsteder.
  • Ledet prosjekt ved utbytte av Legacy-hardware.
  • Porteføljeansvarlig for låsesystemer og print-tjenester.

Sopra Steria

Driftskonsulent
April 2019 - September 2019 (6 måneder), Oslo Area, Norway

Finansklagenemnda

Saksbehandler i Finansklagenemnda
Oktober 2018 - April 2019 (7 måneder), Oslo Area, Norway

Utdanning

Universitetet i Oslo- juridisk fakultet

Bachelorgrad
Demokrati og rettigheter i informasjonssamfunnet

om-meg.no -Forslag til innsynsløsning ihht. art. 15 GDPR (2018)

Mastergrad
Forvaltningsinformatikk

Å oppnå gjennomslag som personvernombud (2024)
Book en kaffeprat!

Tjenester

Personvern / GDPR

Vi tilbyr omfattende råd og støtte for å hjelpe deg med å overholde personvernlovgivningen. Våre tjenester inkluderer:

  • Personvernombud for hire
  • Vedlikehold av behandlingsprotokoll, og andre løpende oppgaver
  • Rådgivning om etterlevelse
  • Implementering av styringssystem
  • Opplæring av ansatte
Ta kontakt Book tid
Informasjonssikkerhet

Vi tilbyr løsninger for å beskytte informasjonen din mot uautorisert tilgang og cybertrusler. Våre tjenester inkluderer:

  • ROS-analyser
  • Etterlevelse av NIS2-direktivet (digitalsikkerhetsloven)
  • Utvikling av sikkerhetspolicyer
  • Implementering av tekniske og organisatoriske tiltak
Ta kontakt Book tid
Compliance

Vi hjelper deg med å forstå og overholde relevante lover og forskrifter for din bransje. Våre tjenester inkluderer:

  • Compliance-vurdering
  • Implementering av etterlevelseprosesser
  • Opplæring og bevisstgjøring
Ta kontakt Book tid
Kunstig intelligens

Vi tilbyr rådgivning for implementering av kunstig intelligens (KI) i virksomheten din. Våre tjenester inkluderer:

  • Rådgivning rundt bruk og kjøp av AI-løsninger, særlig sett opp mot
  • Opplæring og rådgivning rundt AI-forordningen
  • Risikovurderinger knyttet til bruk av KI (AI)
Ta kontakt Book tid

Artikler og prosjekter

(AN) Det stormer i det digitale landskapet

Diskusjonsartikkel om hvilke utfordringer og muligheter nord-Norge har i den digitale sfæren.

(CW) Printparadokset: Har sikkerhetsagendaen blindsoner?

Diskusjonsartikkel. Artikkelen belyser utfordringene rundt printsikkerhet i bedrifter, og peker på spenningen mellom å plukke lavthengende frukt, og å utføre tiltak som er "hypet."

(DN) Kunstig intelligens gir hackere større overtak

Diskusjonsartikkel: Jeg mener generativ AI (cirka 2023) har en assymetri hvor det gjør angrep lettere, men ikke nødvendigvis forsvar lettere i samme grad.

(DIGI) Sikkerhetsutfordringer du ikke kan ignorere

Diskusjonsartikkel om sikkerhetsutfordringer som kan presse seg frem i forbindelse med forværrede økonomiske forhold og sikkerhetspolitisk situasjon.

(DIGI) Til forsvar for algoritmene

Diskusjonsartikkel med bakgrunn i Likestillings- og diskrimineringsombudet veileder til innebygget diskrimineringsvern.

(CW) Formålsparagrafen: Din machete i regeljungelen

Diskusjonsartikkel om hvordan formålsparagrafen kan brukes som et verktøy for å navigere i komplekse regelverk og sikre etterlevelse.

Quoth (iOS app)

En enkel app for å ordne og vise sitater og "affirmations" på iPhone, via widgets for hjemmeskjerm, låseskjerm, og en companion-app for Watch OS. Først i denne nisjen til å implementere knapper for widgets etter at dette ble tillatt i iOS 17.

Spade Consulting (HTML, CSS, JS)

Hjemmeside for personlig selskap.

AnbudsAI (Python, div. API)

Læringsprosjekt med Python, LangChain, OpenAI-API, og Flask for å indeksere proprietær data og gjøre queries på denne.