Hoppa till innehållet

23 år i yrketEgenföretagare

Hans Gartzell

Ledare & Senior Informationssäkerhetsspecialist

  • Göteborg

Interim Säkerhetschef (CSO/CISO) | Senior Informationssäkerhetsspecialist | Krisledare | Verksamhetschef (Budget, Personalansvar) | Projektledare | Analytiker & internrevisor (GAP, Risk, LIS, ISO mm) | Ackrediterad revisionsledare | Föreläsare & utbildare

Med mångårig chefs- & ledarerfarenhet inom Säkerhet, lag- & regelefterlevnad, IT Service Management hjälper Hans organisationer passionerat att etablera, styra & effektivisera systematiskt säkerhetsarbete för att möjliggöra robust motståndskraft i syfte att förebygga & skydda mot hackerattacker, dataintrång, tekniska & organisatoriska sårbarheter & säkerhetshot.

Hans är känd för att prestigelöst & entusiasmerande sprida erfarenheter och kunskaper samt värna samspelet mellan teknik, säkerhet & människa, utan att krångla till det. Han prioriterar alltid målet att skapa konkurrenskraft, verksamhets- & affärsvärde.

Visa mer
  • Krav- och gapanalys
  • Datasäkerhet
  • IT Säkerhet
  • Windows Server Plattform
  • WordPress
  • Linux operativsystem
  • Policyutveckling
  • Active Directory
  • Eget företagande
  • Atlassian Jira
  • Innehåll till sociala medier
  • IIS
  • Förändringsledning & Processinriktat arbetssätt
  • Informationssäkerhet
  • ISMS
  • Ledarskap
  • Anställning och rekrytering
  • beredskapshantering
  • ITIL Release Management
  • ITIL Service Design
  • ITIL® Foundation – IT Service Management Certified
  • Koppling
  • Bokföring
  • Social Media
  • Ekonomi
  • NIST CSF
  • CISM
  • Business Continuity Planning (BCP)
  • Internrevisioner
  • ITIL Incident/ Problem Management

Kurser & certifieringar

  • ISO 27001:2022-Compliant Cybersecurity: Getting StartedPMI® Registered Education Provider · 2026
  • Writing Security Policies and StandardsLinkedIn Learning · 2025
  • Cyber Crisis Management2025
  • Certified Artificial Intelligence ProfessionalPECB · 2025
  • Cybersäkerhetslagen (NIS2)Advokatfirman Delphi · 2025
  • Nya regler för molntjänsterAgnes Hammarstrand och Erica Thore · 2025
  • AI-ActAgnes Hammarstrand, Emilia Malmberg Larson & Sebastian Torres · 2025
  • CISM certification exam trainingForvis Mazars · 2025
  • Certified Information Security Manager (CISM) Cert Prep (2022)LinkedIn Learning · 2024
  • Cybersecurity Foundations: Governance, Risk, and Compliance (GRC)PMI® · 2024
  • RISE CyberlyftetResearch Institute of Sweden (RISE) · 2024
  • CISM - Chief Information Security OfficerForvis Mazars · 2024
  • MSB - Gemensamma grunder ramverk för ledning och samverkanMSB · 2022
  • Genomföra Kontinuitetsarbete för samhällsviktiga verksamheter2022
  • Systematiskt arbetssätt & årshjul för dataskyddsarbetetFredrik Jonasson · 2021
  • Security Industrial Automation & Control SystemsFOI - Totalförsvarets forskningsinstitut · 2021
  • ITIL Service Transition ExamBiTA Stockholm · 2017
  • ITIL Service Design CertificatedHP Education Service · 2016
  • ITIL Service Operation CertificatedHP Education Service · 2015
  • ITIL Foundation V3 CertificatedBiTA Stockholm · 2015
  • Anti-corruptionVolvo Group Universitet · 2013
  • Process KnowledgeVolvo Group Universitet · 2013
  • SRM for Application ProductionVolvo Group Universitet · 2013
  • ITIL AwarenessVolvo Group Universitet · 2013
  • Get ready for ITSMVolvo Group Universitet · 2013
  • ITSM Change Management for Change ManagersVolvo Group Universitet · 2013
  • ITIL Change Manager Specialist CertificatedCornerstone · 2013
  • Major Incident ProcedureVolvo Group Universitet · 2012
  • Production HandoverVolvo Group Universitet · 2012
  • Test Procedure IntroductionVolvo Group Universitet · 2012
  • Production Change ManagementVolvo Group Universitet · 2012
  • Maintenance Control ModelVolvo Group Universitet · 2012
  • Problem Management Root Cause AnalysisVolvo Group Universitet · 2012
  • Quality & ProcessesVolvo Group Universitet · 2012
  • Corporate Business Management SystemVolvo Group Universitet · 2012
  • IS-GDP4IT (Project Management model)Volvo Group Universitet · 2012
  • Problem ManagementVolvo Group Universitet · 2012
  • ITIL FoundationCornerstone · 2011
  • Security Training Be AwareVolvo Group Universitet · 2011
  • Event Management ProcessVolvo Group Universitet · 2010
  • Support Team ManagerVolvo Group Universitet · 2009
  • Windows Server 2008Cornerstone · 2008
  • Microsoft Tech; MicrosoftED Orlando FL USA · 2008
  • High Availability Windows ServerTrue Sec · 2007
  • Windows Longhorn ServerTrue Sec · 2007
  • AWARE - Security EducationVolvo Group Universitet · 2007
  • Cert. Common InfrastructureVolvo Group Universitet · 2005
  • Project Management with PCMVolvo Group Universitet · 2005
  • Wise Application & Software PackagingCornerstone · 2004
  • Windows Server 2003Cornerstone · 2004
  • MS Windows Host Essentials & MS VB ScriptCornerstone · 2003
  • Incident reporting systemVolvo Group IT · 2002
  • Volvo PC/Client LANVolvo Group IT · 2002

Uppdrag

  • Göteborgs Stad - Intraservice

    maj 2026 – nu

    Expertstöd - Ledare & Senior Informationssäkerhetsspecialist

    Då kunden befinner sig i en förändringsfas agerar Hans som expertstöd i projekt och uppdrag med målet att etablera processer och arbetssätt kopplade till informationssäkerhet, leda projekt och uppdrag samt stödja huvudprojektledare i olika aktiviteter.

    Arbetet omfattar bland annat:

    • Stöd vid framtagande av kontinuitets-, kris- och beredskapsplaner.
    • Granskning och utvärdering av kontinuitets-, kris- och beredskapsplanernas innehåll.
    • Planering, ledning och utvärdering av tester för kontinuitets-, kris- och beredskapsplaner.
    • Stöd i uppdatering av processer och arbetssätt kopplade till förändringshantering, inklusive processer baserade på ITIL-ramverket.
    • Framtagande och uppdatering av utbildningsmaterial, mallar, anvisningar, rutiner och instruktioner.
    • Utbildning av medarbetare inom Intraservice.
    • Uppföljning för att säkerställa att aktiviteter genomförs enligt fastställda aktivitetsplaner.

    Därtill bistår Hans förvaltningen med expertkunskap inom informationssäkerhet ur både administrativt och tekniskt perspektiv genom rådgivning, stöd samt genomförande av praktiska arbetsuppgifter, både självständigt och i samarbete med kollegor.

    Visa mer
    • Projektledare
    • Utbildningsansvarig & utbildningsplanering
    • Coachning
    • Kontinuitetshantering
    • Digitalisering
    • ITIL Change Management
    • Utbildningsmaterial
    • Rutiner och riktlinjer
    • Informationssäkerhet
    • Kontinuitetsplanering
    • Kontinuitetshantering IT
    • Kontinuitetsplan
    • Kontinuitetsövning
    • kontinuitet i verksamheten
    • Krisövningar
    • Kontinuitetsplaner
  • Region Halland

    jan. 2026 – juni 2026

    Senior Informationssäkerhetskonsult Halmstad

    Genom Kvadrat AB uppdrag hos Region Halland med ansvar att projektleda & utföra GAP-analys (Cybersäkerhetslagen, CSL & NIS2-direktivet) mappat mot ISO27001:2022, Myndigheten För Civilt Försvar (MCF) inkl. åtgärdsförslag & rapportering. Samarbetar & stödjer Regions- & Förvaltningsledning, informationssäkerhetsgruppering med styrning och aktualisering av åtgärder (t ex hantering av cyber- & informationssäkerhetsrisker).

    Visa mer
    • Projektledare
    • Dokumentation
    • Projektledning
    • Rapportskrivning
    • Analys
    • Riskanalys
    • Policyutveckling
    • Informationssäkerhet
    • GAP-analys
    • Cybersäkerhet
    • NIS2-direktivet
    • Cybersäkerhetslagen (CSL)
  • Ikano Bostad

    dec. 2025 – jan. 2026

    Senior Informationssäkerhetsspecialist Sundbyberg

    Utför GAP-analys Cybersäkerhetslagen (CSL/NIS2-direktiv) mappat mot ISO27001:2022 (inkl. SoA) för Ikano Bostad som är definierad väsentlig verksamhetsutövare (inom fastighetsbranschen). Framtagning & analys av självskattningsmaterial, projektplanering & ledning, intervjuer, analys av organisatorisk & teknisk informationssäkerhet, rapportering till ledning mm.

    Leverabler: Slutrapport, analysmaterial, rapport till ledning

    Visa mer
    • Projektplanering
    • ISO27001
    • Informationssäkerhet
    • GAP-analys
    • SOA
  • C1 Certification

    okt. 2025 – nu

    Revisionsledare

    Som revisionsledare utför Hans revisioner av ledningssystem, teknisk granskning och särskilda revisionsprojekt för ackrediterat certifieringsorgan i enlighet med ISO/IEC 17021.

    Visa mer
    • Ledningssystem för informationssäkerhet (ISO 2700x)
    • Revisionsledare
    • ISO27001/ISO27002
  • Accigo AB

    jan. 2025 – sep. 2025

    Senior Informationssäkerhetsrådgivare

    Hjälpte kunder att etablera LIS, skydd av kritiska informationsresurser enligt affärsstrategier, IT- & cybersäkerhet, informationssäkerhet, dataskydd, fysisk säkerhet, krishantering, riskhantering, lagefterlevnad m.m. Drivit projekt, övervakat långsiktig styrning för effektiv riskhantering enligt branschpraxis, inom både offentlig och privat sektor, inklusive samhällsviktiga verksamheter.

    Visa mer
    • Krishantering
    • Ledningssystem
    • Fysisk säkerhet
    • Informationssäkerhet
    • Dataskydd
    • Styrning
    • branschpraxis
    • Riskhantering
  • Benify AB

    sep. 2022 – jan. 2025

    Informationssäkerhetschef Göteborg

    Koncernövergripande ansvar för informationssäkerhet inom IT och informationssäkerhet för att stärka säkerhetskulturen och skydda företagets tillgångar. Leder säkerhetsteamet, hanterar sårbarheter, säkerhetsrisker och incidenter. Ansvar för komplexa säkerhetsprojekt, LIS och certifieringar: ISO 27001, ISO 27018, ISO 27701, ISO 22301, ISAE3000 SOC2 (Typ II), PCI DSS, Cyber Essentials Plus.

    Visa mer
    • Incidenthantering
    • ISO27001
    • ISO 22301
    • Säkerhetslösningar
    • Informationssäkerhet
  • Hogia AB

    jan. 2019 – jan. 2022

    Säkerhetschef Stenungsund

    Hans ansvarade för säkerheten inom Hogia-koncernen med fokus på säkerhetskultur, lagstiftning och skydd av tillgångar. Han styrde säkerhetsstrategier för IT, cybersäkerhet, dataskydd, fysisk säkerhet och krishantering. Han byggde säkerhetsorganisationen och samarbetade med VD, bolagschefer och externa aktörer som kommuner, polis och räddningstjänst för att stärka företagets säkerhet och kontinuitet.

    Visa mer
    • Säkerhetskultur
    • Krishantering
    • Datacenter
    • ISO27001
    • Informationssäkerhet
    • Dataskydd
    • Forensisk Analys
  • Sigma IT (Alfdex AB, VCC)

    jan. 2017 – jan. 2019

    Business Analyst & Management Consultant

    Projektledare & ämnesexpert (SME), Informationssäkerhets- & dataskyddskonsult med omfattande kundimplementeringsprojekt inom informationssäkerhet & GDPR för flertalet kunder. Processägare & förändringsledningansvarig inom personbilsindustrin att utveckla & säkerställa företagets Change Managementprocess i förhållande till omfattande globala IT-leveranser inom Digital Service.

    Visa mer
    • GDPR
    • Informationssäkerhet
  • HCL (Volvo Group, SJ IT)

    jan. 2015 – jan. 2017

    Business Analyst (BA) & Process Manager Consultant

    Ansvarade för att kvalitetssäkra intern & extern förändringsledningsprocess enligt ITIL och säkerställa att processen följde affärs- och IT-policyn. Ledde initiativ för att möta SLA och styrningsmodeller. Utredde kundens strategier, identifierade gap och fastställde Change Managements betydelse. Utformade förbättringsåtgärder för tjänsteleverans, presenterade lösningar till sponsorer & styrgrupper.

    Visa mer
  • Volvo Group IT

    jan. 2003 – dec. 2015

    Infrastructure Systems Engineer

    • Systems engineer

Utbildning

  • Gymnasie

    2000 – 2001

    Folkuniversitetet & Komvux

  • Yrkeshögskola

    2001 – 2003

    Kungsbacka Tekniska Institut

  • Militärtjänstgöring

    1988 – 1989

    I15

  • Chefsprogram

    2014

    Volvouniversitet

  • Ledarprogram för funktionella ledare

    2013

    Volvouniversitetet

  • Gruppledarutbildning

    2008

    Volvouniversitetet

Kompetens · nivå och år

Tekniker

  • Krav- och gapanalys
  • Datasäkerhet
  • IT Säkerhet
  • Skalskydd
  • DLP
  • SCADA systems
  • Säkerhetssystem
  • Antivirusprogram
  • Backup
  • CMS
  • Datacenter
  • Dataskydd
  • Katastrofåterställning
  • SIEM
  • Simuleringar
  • SOA
  • C# programmering
  • C++ programmering
  • High Availability
  • Java-programmering
  • LAN
  • MS Visual Basic
  • SQL scripting
  • VB Script
  • Foundation v3

Plattformar

  • Windows Server Plattform
  • WordPress
  • Linux operativsystem
  • SharePoint
  • Unix platform
  • SQL-databaser
  • MS Windows
  • Windows
  • Windows Server
  • Windows Server 2003
  • Windows Server 2008

Produkter

  • Policyutveckling
  • Active Directory
  • Eget företagande
  • Forensic investigation
  • WSUS (Windows Server Update Services)
  • CrowdStrike
  • Fortinet
  • MS Visio
  • Säkerhetslösningar

Verktyg

  • Atlassian Jira
  • Innehåll till sociala medier
  • IIS
  • Intranät
  • MS Excel
  • MS PowerPoint
  • MS Word
  • Nessus

Metoder och processer

  • Förändringsledning & Processinriktat arbetssätt
  • Informationssäkerhet
  • ISMS
  • ITIL Change Management
  • ITIL Implementation
  • ITIL Service Transition
  • Riktlinjer för behovsinventeringar
  • Rotorsaksanalys
  • Sårbarhetsanalys
  • Säkerhetsmodellering
  • Analys
  • BCM
  • Coachning
  • Digitalisering
  • Dokumentation
  • GAP-analys
  • Hotmodellering och Sårbarhetsanalys
  • ISO9001 ISO14001 ISO22301 ISO27001
  • IT Service Management
  • Konsekvensbedömning DPIA
  • KPI-uppföljning.
  • Krisledning
  • Medlem ledningsgrupp
  • Projektledning
  • Rapportskrivning
  • Retention and erasure
  • Stresstestning
  • Utbildning
  • Affärsprocesser
  • Agila metoder
  • Ekonomisk rapportering
  • Förändringsledning
  • GRC
  • Kostnadsanalys
  • Kravanalys och arkitektur
  • Kvalitetssäkring
  • Lönebildning
  • Lönekartläggning
  • Lönerevision
  • Penetrationstestning
  • Säkerhetsmedvetenhet
  • Advisory
  • Agile Scrum Methodology
  • Configuration Management
  • ITIL
  • Kravhantering
  • LEAN management frameworks
  • Processutveckling
  • Projektplanering
  • Riskanalys
  • Teknisk rådgivning
  • Automation
  • Business Analysis
  • Inventering
  • Riskhantering
  • Styrning
  • Testning
  • Datavetenskap
  • Kartläggning
  • Regelefterlevnad

Verksamhetsområden

  • Ledarskap
  • Anställning och rekrytering
  • beredskapshantering
  • Cybersäkerhet
  • Krishantering
  • Krisövningar
  • Kundkontakt
  • Ledning
  • Utredningar
  • Arbetsrättsliga frågor
  • Kostnadsuppföljning
  • Marknadsföring
  • Mediabevakning
  • Affärskrav
  • Försäljning
  • Incidenthantering
  • Produktutveckling
  • Rekrytering
  • Säkerhetskultur
  • Event management

Standarder och regelverk

  • ITIL Release Management
  • ITIL Service Design
  • ITIL® Foundation – IT Service Management Certified
  • Ledningssystem för informationssäkerhet (ISO 2700x)
  • Policy och styrdokument
  • ISO27001
  • NIS2-direktivet
  • Kamerabevakningslagen
  • KPI
  • OWASP
  • PCI DSS
  • GDPR
  • ISO 22301
  • Lösa konflikter
  • Skript
  • Ledningssystem

Hårdvara

  • Koppling

Branscher

  • Bokföring
  • Social Media
  • Ekonomi
  • Flyg
  • Logistik
  • Fysisk säkerhet

Certifications

  • NIST CSF
  • CISM

Övrigt

  • Business Continuity Planning (BCP)
  • Internrevisioner
  • ITIL Incident/ Problem Management
  • ITIL Operations
  • Långsiktiga säkerhetsmål
  • Riskhantering/riskanalys
  • Säkerhet i leveranskedjor
  • Säkerhetskultur och medvetenhet
  • Säkerhetsstrategiarbete
  • Upprätta årshjul för säkerhetsskyddsarbetet
  • anskaffningsprocess
  • Beredskapsschema Krisledning
  • Checklistor och leveransplaner
  • CIS Control
  • Cybersäkerhetskollen - MSB
  • Cybersäkerhetslagen (CSL)
  • Everbridge - Crisis Mgmt & Commander
  • Externrevisioner
  • Fastighetssäkerhet
  • Forensisk Analys
  • Färdigheter i att hantera svåra samtal
  • Handlingsplan vid brand
  • Incidentprocesser
  • Junglemap NanoLearning
  • Katastrofplanering
  • Krisledningsystem (Everbridge Crisis Mgmt & Commander)
  • Krisledningsystem (Murphy Solution)
  • Lessons Learned Workshop
  • Leverantörskontroll
  • Omsätta säkerhetsstrategi till affärsmål
  • Organisera och planera event
  • Perimeter Security
  • Personalsäkerhetsprocess
  • Personuppgiftbiträdesavtal
  • Personuppgiftsansvarig
  • Personuppgiftsincidenthantering
  • Planering inför succesiv återgång efter pandemi 2022
  • Projektplanering och genomförande
  • Revisionsledare
  • Roll- och uppdragsbeskrivningar
  • Skalskyddshantering
  • SOC2 (Type II)
  • Utvärdering av krisledningsarbete under COVID-19
  • Aktiveringsprocess av krisledningsorganisation
  • Avtalsfrågor
  • Budgetplanering och uppföljning
  • Cyber Essential Plus
  • Cyberförsäkringar
  • Debriefingmöten
  • EDR/XDR
  • Kamerabevakningssystem CCTV
  • KB artiklar
  • Krislåda
  • krisövningsledare
  • Ledningsrapportering
  • Omställningsmedel
  • OWASP - sårbarhetsanalys av webapplikationer
  • Reseplanering
  • Skriva artiklar
  • Styrelsepresentationer
  • Sårbarhetsskanning
  • Snyk
  • Säkerhetshantering
  • branschpraxis

Den som känner Hans

Mattias Goldkuhl

Mattias är Hans kontaktperson på Kvadrat.