Dataföreningen Kompetens utbildande certifiering av informationssäkerhetsarkitekter är indelade i fyra steg – tre fristående tredagarskurser förlagda till internat samt certifieringskurs, också den på tre dagar. Kurserna är benämnda Strategisk, Teknisk och Operativ informationssäkerhet. Certifieringen består av en tentamen och en examensuppgift som genomförs på plats under kursen.
     – Värdet av certifieringar inom området har ökat, framhåller Lars Söderlund. Både utbildande och testande certifieringar används allt oftare i urvalskriterier vid tillsättande av befattningar, i arbetsbeskrivningar och vid rekrytering. Även befattningar med tyngdpunkt på verksamhetsansvar förutsätts numera känna till lagar, standarder och grundprinciper för informationssäkerhet. Det är definitivt ett trendgenombrott.

De som certifierar sig får en heltäckande kompetens, som motsvarar de nya kraven som ställs.
     – Deltagarna lär sig identifiera och klassificera känslig information, vilka de typiska riskerna och hoten är samt hur dessa hot och risker kan mötas med rätt åtgärder, fortsätter Håkan Engvall. Att kunna hitta rätt nivå är en väsentlig del av säkerhetsarbetet. Det kan kosta hur mycket som helst att skydda sig och det gäller att kunna se till att kostnaderna inte överstiger värdet av det som ska skyddas. För att hitta rätt nivå krävs rätt kunskaper.
     En certifierad informationssäkerhetsarkitekt har en bred och djup kunskap som motsvarar ISO/IEC 17799. Det innefattar förmågor som att leda och driva aktiviteter inom informationssäkerhet, till exempel riskanalyser, upphandla lösningar samt att kunna motivera säkerhetsarbetet gentemot verksamhetens olika intressenter.
     – En viktig poäng är att de som certifierar sig bygger ett bra nätverk som de har stor nytta av efter utbildningen, säger Lars Söderlund. Under utbildningen och i gemensamma grupparbeten möts personer med samma positioner över organisationsgränser. Efter utbildningen har de återkommande uppföljningsmöten för att återknyta med uppdateringar och nya erfarenheter. Många har vittnat om att detta kontaktnät varit till stor nytta i vardagen.
     Vår utbildande certifiering levererar konkret nytta till både individer och verksamheter, avslutar Lars Söderlund och Håkan Engvall.

Text: Christer Berg