Lugn
En enda aktuell lista och en rapport i stället för att treva i blindo.
En roll som internationellt kallas deltids-CIO (”fractional CIO”), med en skillnad: jag tar inte över IT-avdelningen eller dess budget. Jag översätter ledningens intentioner till krav, granskar IT-avdelningens rekommendationer och företräder beställarens intressen gentemot leverantörerna.
Frågor det är värt att kunna svara på.
Om svaret på någon av dem är ”vi vet inte”, är det just här jag kan hjälpa till. Jag ställer frågorna till styrelser, kommundirektörer, landsdelschefer (starosta) och vd:ar innan besluten fattas och pengarna börjar rulla.
- Vem i organisationen ser i dag alla projekt, risker och tidsfrister i en enda lista?
- Vad får vi veta för sent?
- Vem företräder våra intressen gentemot leverantörerna när IT-avdelningen är upptagen med driften?
- Vilka beslut bör vi inte fatta utan en oberoende bedömning?
Vad ni får ut av det.
Bättre resultat
Projekten avslutas i linje med målet, eftersom någon bevakar helheten.
Färre grund och misstag
Tidig varning om risker och en oberoende bedömning före ett större inköp.
Kostnaden för ett misstag i det här steget. Projekt utan ägare och utan gemensam lista försenas i det tysta, och ni får veta om problemet när det redan är dyrt. En rådgivare kostar vanligtvis mindre än en felvald teknik, en olämplig leverantör eller en fälla i avtalet.
Någon måste bevaka helheten.
När projekten är flera och IT-avdelningen knappt hinner med driften av systemen saknas någon som till vardags håller koll på helheten. Som fast samordnare på beställarens sida för jag register, samlar in statusrapporter, påminner om tidsfrister och eskalerar när ett ärende står still.
Vad ni får.
- Ett månatligt möte med kommundirektören eller VD:n och IT-chefen, en månadsrapport om drift och risker.
- En kvartalsvis genomgång av risker och kritiska avtal, ett yttrande inför varje större inköp.
- De första 90 dagarna: en inledande bedömning och eventuella akuta ”röda flaggor”, uppstart av registren och en avtalsgenomgång, en rapport till ledningen med en färdplan för 12–24 månader.
KSC och NIS 2 ur ledningens perspektiv.
Ändringen av lagen om det nationella cybersäkerhetssystemet (KSC) gäller sedan den 3 april 2026. Skyldigheterna vilar på ledningen, inte bara på IT-avdelningen: ledningen ansvarar för genomförandet, måste genomgå utbildning och kan från 2028 drabbas av sanktioner. Det tekniska arbetet utförs av specialister och leverantörer. Men någon måste styra det, och i många förvaltningar och bolag finns ingen IT-chef som har tid till det. Den delen tar jag på mig som fractional CIO: jag är inte säkerhetsspecialist, men jag ser till att genomförandet blir fullständigt, dokumenterat och klart i tid.
Jag klarlägger om organisationen omfattas av lagen och i så fall som vilken typ av entitet, samt omfattning, ansvariga och tidplan. Jag sköter dokumentationen: förteckning över system och leverantörer, riskregister, rutiner, bland annat för att rapportera incidenter inom 24 och 72 timmar, samt underlag för revisorn. Jag bevakar tidsfrister, uppgifterna för den egna IT-avdelningen och leverantörerna samt avtalsvillkoren. Jag ställer de frågor till leverantörer, IT och revisor som ledningen borde ställa, och kontrollerar att svaren håller. Varje månad får ledningen en sida: läge, risker och beslut som behöver fattas.
Vad jag inte gör.
Penetrationstester, säkerhetsövervakning (SOC), konfiguration av system eller själva revisionen. Det arbetet utförs av specialiserade företag; jag hjälper till att välja dem, beskriva uppdraget och följa upp det.
De närmaste tidsfristerna. Senast den 3 april 2027 ska ett ledningssystem för informationssäkerhet och incidenthantering vara på plats; från den 3 april 2028 följer den första revisionen av väsentliga entiteter och möjliga sanktioner.
Så arbetar jag i det här steget.
- De första 90 dagarnaEn inledande bedömning och eventuella akuta ”röda flaggor”, uppstart av registren och en avtalsgenomgång, en rapport till ledningen med en färdplan för 12–24 månader.
- Fast rytmStatusrapporter och möten, register, en månadsrapport till ledningen. Vi anpassar rytmen till antalet projekt och till hur mycket tid er IT-avdelning har.
- SamarbetsprincipVarje åtgärd har en ägare på er sida. Jag tar inte över genomförandet och fattar inga beslut åt er.
När projekten är flera och IT-avdelningen knappt hinner med driften av systemen saknas någon som till vardags håller koll på helheten. I rollen som fast samordnare på beställarens sida för jag register över projekt, åtgärder, risker, beslut och dokument, samlar in statusrapporter, påminner om tidsfrister och eskalerar när ett ärende står still. Jag tar inte över genomförandet och fattar inga beslut åt er: varje åtgärd har en ägare på er sida.
- En enda aktuell lista över projekt, åtgärder, risker, beslut och dokument med ägare, tidsfrist och status.
- Veckostatus och ett statusmöte med anteckning och åtgärdslista, en månadsrapport till kommundirektören, VD:n eller ledningen.
- Påminnelser, kontroll av att dokumentationen är komplett, tidig varning om risker och förberedd eskalering.
- Samordning av information med leverantörerna: statusrapporter, utfästelser och tidsfrister.
Vi anpassar rytmen till antalet projekt och till hur mycket tid er IT-avdelning har:
- Grundläggande, en gång i månaden: uppdatering av registren, upp till två statusmöten och en månadsrapport.
- Regelbunden, varje vecka: statusrapporter, statusmöte, register, uppföljning och en månadsrapport till ledningen.
- Intensiv, en eller två gånger i veckan: en större projektportfölj, beroenden mellan projekten och åtgärdsplaner för projekt i riskzonen.
- Tillfällig, flera gånger i veckan: under några månader, när organisationen har en lucka i projektstyrningen och portföljen snabbt behöver ordnas upp. Därefter återgår ni till en lättare rytm.
Min kompetens i det här steget.
Jag ger råd till ledningar utifrån perspektivet hos någon som känner både IT och verksamheten, och jag samlar kunskap så att varje projekt tjänar de uppsatta affärsmålen.
Digital transformation och förändringsledning.
Det är den nyckelkompetens som binder samman alla steg: över 20 års arbete i många organisationer, på beställarens sida.
Vanliga frågor om det här steget.
Tar du över vår IT-avdelning?
Nej. Jag tar inte över IT-avdelningen eller dess budget. Jag översätter ledningens intentioner till krav, granskar IT-avdelningens rekommendationer och företräder beställarens intressen gentemot leverantörerna.
Hur ofta träffas vi?
Vi anpassar rytmen till antalet projekt och till hur mycket tid er IT-avdelning har: från grundläggande (en gång i månaden), via regelbunden (varje vecka) och intensiv, till tillfällig under några månader.
Är du specialist på cybersäkerhet?
Nej, och jag låtsas inte vara det. I KSC är min roll att styra genomförandet på ledningens sida: dokumentation, tidsfrister, leverantörer, rapport. Det tekniska arbetet och revisionen utförs av specialiserade företag, och jag ser till att de får ett tydligt uppdrag och att ledningen vet vad det innebär.
Låt oss prata om det här steget.
Det första samtalet varar 30 minuter och kostar ingenting. Jag svarar inom 2 arbetsdagar.