Walter Thyselius

Uppdrag

• Tullverket

  feb. 2024 – nu

  Informationssäkerhetsspecialist

  Arbete med kravhantering, informationsklassning och utformning av säkerhetsarkitektur för ett nytt… informationssystem för behandling av säkerhetsskyddsklassificerade uppgifter. Uppdraget innefattar analys av säkerhetskrav, upphandling och implementering av tekniska och administrativa säkerhetsåtgärder samt etablering av verksamhetsprocesser.

  Visa merVisa mindre
  • Upphandling
  • Kravställning
  • Informationssäkerhet
  • Säkerhetsskydd

• Skatteverket

  nov. 2022 – okt. 2023

  Informationssäkerhetsspecialist

  Utveckling av riktlinjer för att uppfylla författningskrav på informationssäkerhet vid utveckling,… anskaffning och utkontraktering av informationssystem. Arbetet utgår från regelverk och standarder såsom MSBFS 2020:6, MSBFS 2020:7 samt ISO/IEC 27001:2022 och 27002:2022.
  Uppdraget gällde även framtagande av metodstöd och utbildningsmaterial för strukturerad informationsklassning.

  Visa merVisa mindre
  • Kravställning
  • ISO/IEC 27001
  • Informationssäkerhet

• Polismyndigheten, Säkerhetsavdelningen

  sep. 2020 – okt. 2022

  Säkerhetsspecialist

  Granskade och kvalitetssäkrade it- och informationssäkerhetskrav, inklusive säkerhetsskyddskrav, för… informationssystem och it-miljöer inför godkännande och driftsättning. Arbetet omfattade analys och verifiering av att tekniska lösningar, arkitektur och att säkerhetsåtgärder uppfyllde gällande författningar och interna styrande regelverk.
  Genomförde utvärderingar av produkter, tjänster och leverantörer inför anskaffning samt gav rådgivning i frågor som rörde säkerhet för informationssystem.
  Genomförde GAP-analyser och mognadsbedömningar mot MSBFS 2020:6, MSBFS 2020:7, PMFS 2022:1 samt ISO/IEC 27001 och ISO/IEC 27002.
  Deltog aktivt i myndighetsövergripande arbetsgrupper och samverkansforum samt stödde ledning och beslutsfattare genom analyser, utredningar och beredning av ärenden inom informationssäkerhetsområdet.

  Visa merVisa mindre
  • ISO/IEC 27001
  • Informationssäkerhet
  • Säkerhetsskydd

• Polismyndigheten, it-avdelningen

  okt. 2015 – aug. 2020

  It- och informationssäkerhetsspecialist

  Kravställning, granskning och kvalitetssäkring inom hela it- och informationssäkerhetsområdet,… inklusive säkerhetsskydd och signalskydd, vid anskaffning, nyutveckling och förändringar av it-stöd, informationssystem och infrastruktur. Säkerhetskrav utformades med utgångspunkt i verksamhetsbehov, informationsklassning, riskanalys samt gällande författningar och interna regelverk.
  Framtagande, anpassning och granskning av verksamhetsprocesser och säkerhetsskyddsåtgärder för att uppfylla författningskrav och verksamhetens behov vid införande och förändringar av informationssystem för säkerhetskänslig verksamhet.
  Utveckling av it-säkerhetslösningar och säkerhetsarkitektur för implementation i myndighetens it-miljö. Bland annat design och implementation av infrastruktur för en identitetsfederation mellan myndigheter.
  Genomförde kravställning och säkerhetsgranskningar av molntjänster samt bedömningar av leverantörers och tjänsters förmåga att uppfylla kraven.
  Stödde och rådgav utvecklings- och förändringsprojekt samt it-säkerhetsspecialister i frågor rörande it- och informationssäkerhet samt säkerhetsskydd för informationssystem. Arbetet omfattade vägledning kring hur system, tjänster och infrastruktur skulle utformas för att uppfylla bland annat MSB:s föreskrifter, säkerhetsskyddsförfattningar och interna riktlinjer samt granskning och test av säkerhetsskyddsåtgärder inför godkännande och driftsättning.
  Skrev och granskade särskilda säkerhetsskyddsbedömningar, inklusive kravhantering för informationssystem och upphandlingar enligt LUFS.
  Hantering av signalskyddsutrustning och säkerhetsskyddsklassificerade uppgifter.
  Anordnade intern kompetensutveckling om it- och informationssäkerhet i form av kurser, konferensdagar och coaching.

  Visa merVisa mindre
  • Granskning
  • Säkerhetsarkitektur
  • Säkerhetsskydd
  • IAM

• Rikspolisstyrelsen

  mars 2012 – sep. 2014

  Säkerhetsspecialist

  It- och informationssäkerhetsspecialist vid utveckling av verksamhetssystem och infrastruktur.
  Leda… och genomföra riskanalyser samt utarbeta och dokumentera säkerhetskrav baserat på riskanalys, rättsliga förutsättningar och verksamhetens behov.
  Rådgivning till utvecklingsprojekt för att säkerställa att säkerhetskrav uppfylls.
  Beredning av beslut om godkännande inför driftsättning.

  Visa merVisa mindre
  • Riskanalys
  • Informationssäkerhet
  • Säkerhetskrav

• Nordea

  jan. 2011 – dec. 2011

  Lösningsarkitekt och projektledare

  Kravställning och lösningsdesign för en ny filöverföringstjänst med höga krav på driftsäkerhet och… sekretess.
  Teknisk projektledare för implementationsprojektet som genomfördes tillsammans med en underleverantör.

  Visa merVisa mindre
  • Projektledning
  • Lösningsarkitektur
  • Driftsäkerhet

• Betaltjänstföretag och handel

  jan. 2010 – juni 2012

  It-revision

  Uppdrag inom it-revision som Qualified Security Assessor (QSA) med granskningar av betallösningar… enligt standarden PCI DSS.

  Visa merVisa mindre
  • IT-revision
  • PCI DSS
  • QSA

• IBM/Nordic Processor

  sep. 2006 – okt. 2010

  It-säkerhetsspecialist

  Uppdrag att införa säkerhetslösningar för en stor och komplex it-miljö med datacenter i flera… länder.
  Arbete som lösningsarkitekt och projektledare.
  Etablering av ett stort antal krypterade förbindelser för datakommunikation (VPN) till leverantörer och kunder.
  Drift och underhåll av befintlig infrastruktur.

  Visa merVisa mindre
  • Lösningsarkitektur
  • Datacenter
  • Säkerhetslösningar

• Posten

  jan. 2000 – juni 2001

  Lösningsarkitekt

  Teknisk projektledare samt lösningsarkitekt i ett uppdrag åt Posten att för­sörja användare av… Skatteverkets första digitala deklarationstjänst (eSKD, skattedeklaration) med certifikat för autentisering.
  Etablering av teknisk infrastruktur, säker distribution av programvara och certifikat/PIN, etablering av supportorganisation.

  Visa merVisa mindre
  • Projektledning
  • Lösningsarkitektur
  • Autentisering

• Utveckling av webbsystem

  jan. 1996 – dec. 1999

  Systemutveckling och it-säkerhet

  Arbete med systemdesign, utveckling, systemadministration, systemsäkerhet och nätverkssäkerhet.
  Utveckling av webbsystem åt bland annat offentlig verksamhet, interneteleverantörer och finanssektorn.

  Visa merVisa mindre
  • Systemutveckling
  • Nätverkssäkerhet
  • Systemadministration