Jim Nyberg

Uppdrag

• Waystream AB

  dec. 2025 – nu

  Senior rådgivare – NIS 2 & Cyber Resilience Act

  Waystream är en etablerad leverantör av nätverksutrustning för samhällskritisk kommunikation där… både organisations- och produktkrav skärps genom NIS 2 och CRA.

  Uppdraget fokuserar på att stötta Waystream i förberedelser inför NIS 2 och Cyber Resilience Act genom analys, rådgivning och prioriterade åtgärdsförslag.
  Genomför workshops och kunskapshöjande insatser för organisation, ledning och styrelse kring NIS 2 och CRA.
  Utför nuläges-, risk- och GAP‑analyser på organisations- och produktspecifik nivå.
  Tar fram handlingsplaner och beslutsunderlag med fokus på proportionell efterlevnad.
  Teknik och metoder: NIS 2, Cyber Resilience Act (CRA), ISO 27001:2022, riskanalys, GAP‑analys, workshops, GRC

  Visa merVisa mindre
  • NIS 2
  • Cyber Resilience Act (CRA)
  • Riskanalys
  • ISO 27001:2022
  • GRC
  • Utbildningsaktiviteter
  • Analys av gap
  • Säkerhetsbedömning
  • Framtagning av handlingsplan
  • Security Governance

• Norvida AB

  nov. 2025 – nu

  Rådgivare – NIS 2

  Norvida är en koncern inom samhällsnära tjänster där NIS 2 medför ökade krav på styrning,… riskhantering och ledningsansvar.

  Uppdraget syftar till att ge Norvida struktur och beslutsstöd i förberedelserna inför NIS 2 på koncernnivå.
  Stöttar tolkning och tillämpning av NIS 2 utifrån Norvidas verksamhet och organisering.
  Genomför nuläges- och GAP‑analys av befintlig säkerhetsstyrning.
  Tar fram prioriterade rekommendationer och handlingsinriktade underlag.

  Teknik och metoder: NIS 2, informationssäkerhetsstyrning, riskanalys, GAP‑analys, GRC, ledningsstöd

  Visa merVisa mindre
  • NIS 2
  • Riskanalys
  • GRC
  • Analys av gap
  • Intressenthantering
  • Rådgivning till ledning
  • Information Security Management
  • Security Governance
  • Policy and Procedure Development

• SAAB

  maj 2024 – nu

  Projektledare/Service Manager

  SAAB är en ledande aktör inom försvars- och säkerhetsindustrin med starkt fokus på robusta och… regulatoriskt anpassade säkerhetsförmågor i komplexa IT-miljöer.

  Teamet utvecklade och paketerade cybersäkerhetstjänster som skulle kunna konsumeras brett inom koncernen. Jim ansvarade för att driva projektportföljen framåt, etablera en tydlig tjänstemodell och samtidigt säkra en kontrollerad implementering av sårbarhetshantering i ServiceNow.
  Projektledde flera mindre initiativ och ett större program för att stärka IT-avdelningens cybersäkerhetstjänster, med tydlig scope/roadmap, milstolpar och uppföljning i en agil leveransrytm.
  Planerade och drev införande av ServiceNow Vulnerability Response, inklusive processdesign för intake, triage, prioritering och åtgärdsuppföljning mot interna kontrollkataloger.
  Vikarierade som Service Manager och ledde ett team om 6 cybersäkerhetsspecialister med fokus på operativ stabilitet, tydliga arbetssätt och förankring i linjeorganisationen.
  Tjänstefierade gruppens säkerhetstjänster (t.ex. vulnerability management, rådgivning och styrning) och anpassade dem till SAAB:s interna kontrollkatalog, inklusive kravställning, rapportpaket och servicebeskrivningar.
  Skapade beslutsunderlag och kommunikation för intressenter, samt etablerade mätetal för riskreduktion och leveransprecision (t.ex. SLA/OLA, time-to-remediate och coverage).

  Resultat Tydligare tjänsteportfölj och mer förutsägbara leveranser av cybersäkerhetstjänster, med förbättrad spårbarhet från kontrollkrav till operativ åtgärd samt effektivare prioritering av sårbarheter och minskad riskexponering över tid.

  Teknik och metoder: ServiceNow Vulnerability Response, Vulnerability Management, tjänstedesign, ITIL/Service Management, KPI/SLA, riskbaserad prioritering, projektledning, GRC, intern kontrollkatalog

  Visa merVisa mindre
  • Projektledning
  • Vulnerability Management
  • Tjänstedesign
  • GRC
  • Teamledarskap
  • Stakeholder Communication
  • ITIL Service Management
  • Risk based
  • ServiceNow Security Operations
  • KPI and SLA Management

• Svenska kraftnät AB

  aug. 2023 – mars 2024

  IT-säkerhetssamordnare

  Svenska kraftnät är en central aktör för Sveriges elförsörjning och är ledande inom drift och… utveckling av stamnätets kritiska infrastruktur där säkerhetskrav måste vara mätbara och efterlevnadsbara.

  Teamet stödde projekt och förvaltning med att omsätta krav och riskhantering till praktiskt genomförbara säkerhetsåtgärder för system och IT-tjänster. Jim hade uppgiften att koordinera IT-säkerhetsarbetet, säkerställa rätt nivå av skydd och skapa beslutsunderlag som kunde driva åtgärder och kravställning i hela leveranskedjan.
  Koordinerade IT-säkerhetsarbete och gav löpande stöd till projekt och förvaltning i säkerhetsfrågor, inklusive kravtolkning, prioritering och uppföljning.
  Medverkade i framtagande av IT-säkerhetskrav för system och IT-tjänster och omsatte dem till tydliga acceptance criteria och kontroller.
  Stödde särskilt projekt med beslutsunderlag och agerade föredragande i IT-säkerhetsfrågor för att möjliggöra beslut under osäkerhet och i tidspress.
  Identifierade verksamhetens behov av säkerhetsnivå i IT-system och genomförde särskilda säkerhetsbedömningar (PMFS 2022:1) samt periodiska risk- och sårbarhetsanalyser.
  Stöttade projekt i att definiera säkerhetskrav mot leverantörer av IT-tjänster, inklusive krav på rapportering, åtgärdshantering och spårbarhet i leveranser.

  Resultat Förbättrad kvalitet i kravställning och riskhantering, vilket ökade spårbarheten mellan verksamhetsbehov och tekniska kontroller. Detta gav snabbare och tydligare beslutsvägar, mer robusta leverantörskrav och minskad osäkerhet kring säkerhetsnivå i prioriterade system.

  Teknik och metoder: Risk- och sårbarhetsanalys, säkerhetsbedömning, PMFS 2022:1, kravställning mot leverantörer, ISMS, ISO 27001, NIST-principer, NIS 2-anpassning, projektledning

  Visa merVisa mindre
  • Säkerhetsbedömning
  • Risk- och sårbarhetsanalys
  • Projektledning
  • Informationssäkerhet / ISO27001
  • Security requirements
  • NIST Cyber Security Framework
  • NIS2
  • Supplier Security
  • Information Security Management Systems (ISMS)
  • Information Security Coordination

• Sandvik AB

  mars 2022 – juni 2023

  Stream Lead Vulnerability Management

  Sandvik är en global industrikoncern med ledande position inom högteknologiska lösningar för… industri och gruvdrift, där effektiv sårbarhetshantering är avgörande för att minska riskexponering i en stor och heterogen IT-miljö.

  Teamet byggde upp en förbättrad förmåga för sårbarhetshantering som kombinerade styrning, process och IT-stöd. Jim ledde ett delprojekt på heltid med ansvar att skapa en sammanhängande förmåga: från verktygsstöd och policy till processer och förslag på ny linjeorganisation.
  Ledde delprojektet end-to-end med målbild, roadmap och leveranser för att stärka företagets Vulnerability Management och därmed minska riskexponering.
  Definierade och etablerade policys och processer för discovery, prioritering, åtgärdshantering och rapportering, med tydliga ägarskap och eskaleringsvägar.
  Drivande i val/införande av IT-stöd för sårbarhetshantering (tooling, integrationspunkter och datakvalitet), samt skapade en struktur för mätetal och styrning.
  Arbetsledde 2–6 medarbetare och konsulter, inklusive planering, daglig koordinering, riskhantering och kvalitetssäkring av leveranser.
  Hade budgetansvar och tog fram beslutsunderlag för ny linjeorganisation som möjliggjorde långsiktig drift och förbättring av förmågan.

  Resultat En mer sammanhållen och skalbar sårbarhetsförmåga med tydligare processer och ansvarsfördelning, vilket förbättrade kontrollen över risker, ökade åtgärdstakten och gav ledningen bättre beslutsunderlag för prioriteringar och resursfördelning.

  Teknik och metoder: Vulnerability Management, process- och policyutveckling, styrning/KPI, program- och projektledning, budgetansvar, organisationsdesign, GRC, riskbaserad prioritering.

  Visa merVisa mindre
  • Policyutveckling
  • Vulnerability Management
  • Program- och projektledning
  • Organisationsdesign
  • Governance/Styrning
  • Teamledarskap
  • Budget Management
  • Risk based
  • KPI:er och nyckeltalsuppföljning
  • Tool Selection

• NCSC

  jan. 2019 – dec. 2020

  Representant operativ styrgrupp

  Nationellt Cybersäkerhetscenter (NCSC) är en central nationell samverkansplattform inom… cybersäkerhet där flera myndigheter tillsammans utvecklar gemensamma arbetssätt och förmågor.

  Teamet i den operativa styrgruppen arbetade med att forma NCSC:s struktur, samverkan och inriktning. Jim hade uppgiften att representera FRA och tillsammans med Säkerhetspolisen, Försvarsmakten och MSB utforma NCSC på ett sätt som möjliggjorde praktisk samverkan och tydliga beslutsvägar.
  Representerade FRA i operativ styrgrupp och bidrog till att definiera målbild, mandat och arbetssätt för NCSC.
  Arbetade i nära samverkan med Säkerhetspolisen, Försvarsmakten och MSB för att etablera gemensamma processer och ansvarsfördelning.
  Tog fram beslutsunderlag och rekommendationer som stödde strategiska vägval, prioriteringar och operativ koordinering.
  Bidrog till policy- och styrningsfrågor kopplade till nationell cybersäkerhet, inklusive tydlig kommunikation mellan aktörer.

  Resultat En tydligare grund för samverkan och operativ styrning som förbättrade koordinering och effektivitet mellan aktörer, och ökade förutsättningarna för en sammanhållen nationell cybersäkerhetsförmåga.

  Teknik och metoder: Strategisk samverkan, cybersäkerhetspolicy, styrning/mandat, beslutsunderlag, samverkansprocesser, kommunikation, GRC

  Visa merVisa mindre
  • Policyutveckling
  • GRC
  • Beslutsstöd
  • Governance/Styrning
  • IT-säkerhet
  • Stakeholder Communication
  • Strategiska Samarbeten
  • Processkartläggning
  • Operational Coordination
  • Interagency Coordination

• Försvarets radioanstalt

  jan. 2014 – feb. 2022

  Stabschef för cyberavdelningen

  FRA är en ledande svensk myndighet inom signalspaning och cybersäkerhetsrelaterade förmågor, där… styrning, säkerhetskultur och strategisk verksamhetsplanering behöver hålla hög precision över tid.

  Teamet på cyberavdelningen arbetade med att driva avdelningens uppdrag genom effektiv styrning, planering och samordning. Jim hade ansvar att stödja avdelningschefen i styrnings- och ledningsfrågor, leda verksamhetsplanering på strategisk nivå och skapa förutsättningar för samarbete och innovation mellan avdelningens två uppdrag.
  Stöttade avdelningschefen i styrnings- och ledningsfrågor och ledde strategisk verksamhetsplanering med uppföljning och prioritering av initiativ.
  Ingick i avdelningens ledningsgrupp och tjänsteföreträdde regelbundet som avdelningschef, inklusive deltagande i myndighetens ledningsgruppsarbete.
  Ledde och coachade 6 medarbetare med varierande ansvarsområden (bl.a. seniora informationssäkerhetsexperter, juridiskt stöd och stabshandläggare) med fokus på tydlig kommunikation och förtroendeskapande ledarskap.
  Hade eget budgetansvar och säkerställde att planering, resursallokering och uppföljning stödde uppdrag och leveranser på ett kontrollerat sätt.
  Drev ett förändringsarbete för att utveckla organisationskultur som uppmuntrar samarbete och innovation och nyttjar synergieffekter mellan avdelningens två uppdrag.

  Resultat Förbättrad styrning och samordning på strategisk nivå med tydligare planerings- och uppföljningsstruktur, vilket ökade genomförandeförmågan, stärkte samarbetet och skapade bättre förutsättningar för långsiktig leverans och utveckling av cyberrelaterade förmågor.

  Teknik och metoder: Verksamhetsplanering, ledningsstyrning, budgetansvar, förändringsledning, informationssäkerhet, GRC, riskanalys, kommunikation, coaching, beslutsunderlag

  Visa merVisa mindre
  • Ledarskap
  • Förändringsledning
  • Informationssäkerhet
  • GRC
  • Riskanalys
  • Coaching
  • Governance/Styrning
  • Budget Management
  • Management control
  • Strategic Operational Planning

• Försvarets radioanstalt

  maj 2012 – dec. 2013

  Handläggare GD-stab

  FRA är en ledande svensk myndighet inom signalspaning och cyberrelaterade uppdrag, där hög… ledningsnivå kräver strukturerad planering, uppföljning och välgrundade beslutsunderlag.

  Teamet i GD-staben stödde myndighetsledningen i planering, uppföljning och samordning. Jim hade uppgiften att ge direkt stöd till Generaldirektören och Överdirektören, säkerställa kvalitet i underlag och skapa ordning i kontaktytor mot externa myndigheter och departement.
  Stödde Generaldirektören och Överdirektören med verksamhetsplanering och uppföljning, inklusive struktur för rapportering och prioriteringar.
  Sammanställde underlag och tog fram förslag till beslut, med fokus på tydlighet, risk/konsekvens och genomförbarhet.
  Var kontaktperson mot myndighetshandläggare vid Försvarsdepartementet och säkrade effektiv samordning i myndighetsdialoger.
  Planerade och genomförde högnivåbesök samt interna och externa möten där myndighetsledningen närvarade, inklusive agenda, logistik och dokumentation.

  Resultat Ökad kvalitet och tempo i ledningsstöd och beslutsprocesser genom mer strukturerade underlag, tydligare uppföljning och bättre koordination av externa kontaktytor och högnivåaktiviteter.

  Teknik och metoder: Verksamhetsplanering, uppföljning, beslutsunderlag, myndighetskontakter, mötesledning, dokumentation, MS Office

  Visa merVisa mindre
  • Verksamhetsplanering
  • Dokumentation
  • MS Office
  • Beslutsstöd
  • Rapportskrivning
  • Eventprojektering
  • Prioritering
  • Stakeholder Liaison
  • Risk and Consequence analysis
  • Coordination with Authorities

• Försvarets radioanstalt

  apr. 2010 – apr. 2012

  Handläggare informationssäkerhet

  FRA är en ledande svensk myndighet inom signalspaning och cyberrelaterade uppdrag, där teknisk… informationssäkerhet kräver både styrning och noggrann intern kontroll för att möta höga krav på robusthet.

  Teamet vid avdelningen för teknisk informationssäkerhet arbetade med att säkra planering, budget och kontroll av verksamheten. Jim hade uppgiften att kombinera stabshandläggning med controllerperspektiv för att skapa ordning, spårbarhet och beslutsstöd i en säkerhetskritisk miljö.
  Arbetade som stabshandläggare med ansvar för verksamhetsplanering och budgetering inom teknisk informationssäkerhet.
  Utförde controlleruppgifter med fokus på uppföljning, avvikelser och förbättrad spårbarhet i plan/budget.
  Stöttade chefer och funktioner med underlag som möjliggjorde prioritering av aktiviteter och resurser utifrån risk och behov.

  Resultat Förbättrad struktur i planering och budgetuppföljning, vilket gav ökad transparens och bättre beslutsstöd för att styra resurser mot rätt säkerhetsbehov.

  Teknik och metoder: Verksamhetsplanering, budgetering, controlling, uppföljning, informationssäkerhet, MS Office

  Visa merVisa mindre
  • Budgetering
  • Informationssäkerhet
  • Verksamhetsplanering
  • Controlling
  • Uppföljning
  • Riskanalys
  • Beslutsstöd
  • Avvikelsehantering
  • Stabsutbildning
  • MS Office

• Hammer & Hanborg AB

  nov. 2008 – mars 2010

  Kommunikationskonsult

  Hammer & Hanborg är en etablerad aktör inom rekrytering och konsulttjänster i kommunikationsområdet,… där uppdrag ofta kräver snabb leverans, hög trovärdighet och säker hantering av budskap i komplexa organisationer.

  Teamet levererade kommunikationsstöd till kunder i varierande miljöer. Jim fick två konsultuppdrag: ett hos Vattenfall och ett hos FRA där han arbetade som pressansvarig och kommunikatör, vilket krävde strukturerad kommunikation och stark samordning med intressenter.
  Genomförde konsultuppdrag hos Vattenfall AB med fokus på att skapa tydlig och målgruppsanpassad kommunikation i en stor organisation.
  Arbetade hos FRA som pressansvarig och kommunikatör med fokus på planering, budskapsplattform och koordinering av kommunikationsinsatser.
  Säkerställde kvalitet och konsekvens i budskap genom strukturerad framtagning, granskning och samordning med relevanta beslutsfattare.
  Använde ett pragmatiskt arbetssätt för att snabbt kunna växla mellan operativ produktion och rådgivning till interna intressenter.

  Resultat Mer enhetlig och förtroendeskapande kommunikation, med förbättrad samordning mellan intressenter och tydligare budskapslinje i både operativa och mer känsliga kommunikationslägen.
  Teknik och metoder: Kommunikation, presskontakt, intressenthantering, budskapsplattform, planering, MS Office

  Visa merVisa mindre
  • Kommunikation
  • Intressenthantering
  • MS Office
  • pressrelease
  • Strategikommunikation
  • Meddelandehantering
  • Media relations
  • Crisis Communication
  • Content editing
  • Messaging Platforms

• Fora AB

  aug. 2006 – okt. 2008

  Kommunikatör

  Fora är en central aktör inom administration av försäkringar och pensioner för en stor del av… arbetsmarknaden, där tydlig och begriplig kundkommunikation är avgörande för att minska missförstånd och öka upplevd kvalitet.

  Teamet arbetade med kund- och medlemskommunikation kopplat till pensionsinformation. Jim hade uppgiften att utforma och förenkla tjänstepensionsbesked samt ta fram tillhörande kommunikation för att göra komplex information lättare att förstå och använda.
  Ansvarade för utformning och förenkling av tjänstepensionsbesked för att förbättra läsbarhet och tydlighet.
  Tog fram tillhörande kommunikation och texter som förklarade innehåll, begrepp och nästa steg på ett pedagogiskt sätt.
  Arbetade strukturerat med målgruppsanpassning och kvalitetssäkring för att säkerställa konsekvent tonalitet och korrekthet.

  Resultat Mer lättillgängliga pensionsbesked och förbättrad kundförståelse, vilket minskade behovet av förtydliganden och ökade kvaliteten i kundupplevelsen kring komplex pensionsinformation.

  Teknik och metoder: Kommunikationsdesign, informationsutformning, klarspråk, målgruppsanpassning, kvalitetssäkring, MS Office

  Visa merVisa mindre
  • Kommunikationsdesign
  • Kvalitetssäkring
  • MS Office
  • Information design
  • Copywriting
  • Document design
  • Stakeholder collaboration
  • Content Adaptation
  • Plain Language
  • User-centered communication

• Telia International Carrier

  aug. 2000 – dec. 2004

  Product Marketing Manager (konsult)

  Telia International Carrier äger och driver ett av världens största globala IP-nät, där… produktmarknadsföring måste översätta tekniska tjänster till säljbara erbjudanden och skalbara säljverktyg för en internationell marknad.

  Teamet stödde en internationell säljorganisation med material och utbildning kopplat till IP- och colocationtjänster. Jim hade uppgiften att förse sälj med marknadsföringsmaterial, säljverktyg och intern utbildning som ökade träffsäkerhet och konsekvens i säljdialoger. Konsult via Manpower.
  Producerade marknadsföringsmaterial och säljstöd för IP- och colocationtjänster med fokus på tydligt kundvärde och differentiering.
  Utvecklade säljverktyg (presentationer, one-pagers, argumentationsstöd) som standardiserade säljprocessen över marknader.
  Planerade och genomförde intern utbildning för säljorganisationen för att höja förståelsen för tjänsternas tekniska och kommersiella innehåll.
  Arbetade nära intressenter för att fånga behov, hantera feedback och iterera material för högre relevans och användbarhet.

  Resultat Mer enhetliga och effektiva säljinsatser genom förbättrade säljverktyg och utbildning, vilket ökade säljorganisationens förmåga att förklara komplexa nät- och colocationtjänster och kortade tiden från intresse till kvalificerad dialog.

  Teknik och metoder: Produktmarknadsföring, säljstöd, intern utbildning, IP-nät, colocation, content production, stakeholder management, MS Office

  Visa merVisa mindre
  • Content production
  • Colocation
  • Intressenthantering
  • MS Office
  • Teknisk säljare
  • Produkt Marknadsföring
  • Sales Enablement
  • IP Networking
  • Presentation Design
  • Sales Collateral Development

• Index Utbildning AB

  aug. 1997 – apr. 1999

  Kursledare

  Index Utbildning är ett utbildningsföretag med fokus på att stärka administrativ personal och chefer… genom praktiska kurser som snabbt omsätter kunskap till vardagsnytta i kontorsmiljöer.

  Teamet utvecklade och levererade utbildningar i programvaror till yrkesverksamma. Jim hade uppgiften att ta fram kursupplägg och genomföra 1–5 dagars kurser, med fokus på tydlig pedagogik och direkt tillämpbara färdigheter.
  Utvecklade kursinnehåll och pedagogiska upplägg för 1–5 dagars utbildningar i olika programvaror.
  Genomförde utbildningar med fokus på praktiska övningar, tydliga exempel och anpassning efter deltagarnas nivå och behov.
  Förbättrade kursmaterial och moment baserat på återkoppling för att öka relevans och lärandeeffekt.
  Resultat Högre användarkompetens och snabbare självständighet hos deltagare, med utbildningsmaterial och upplägg som ökade genomslag och gjorde verktygsanvändning mer effektiv i vardagen.

  Teknik och metoder: Kursledning, utbildningsdesign, pedagogik, MS Office, workshop-format, feedback-loopar

  Visa merVisa mindre
  • Pedagogik
  • MS Office
  • Workshopfacilitering
  • Utbildningsaktiviteter
  • Inköp och upphandling
  • undervisningsmetod
  • Curriculum Development
  • Feedback Analysis
  • Course Delivery
  • Hands-On Exercises