Dela

Anders Östling

  • Säkerhetskonsult, arkitekt
  • Utvecklare systemprogramvara
  • IT management, projektledning.

Översikt

Anders har en lång och bred erfarenhet av IT-branchen. Han arbetade främst med tekniksidan mellan 1984 och 2000, men har de sista dryga 15 åren fokuserat på arkitektur, IT strategier, informationssäkerhet och projektledning.

Anders anses som expert på ett flertal operativsystem och systemprogrammering i både Unix/Linux, VMS och Microsoftmiljöer. Tiden går men kunskaperna består. Det är dock länge sedan han grävde ner sig i en stackdump eller i assemblerkod för att lösa kniviga problem. Sedan början på 2000-talet har han fokuserat på mer affärsnära problem genom att arbeta med arkitektur, integration och informationssäkerhet. Tidvis har Anders också fungerat som projektledare och arbetat med förstudier, granskningar och utredningar åt bl.a. IKEA, Inter IKEA Systems, Skolverket, Riksåklagaren, Ekobrottsmyndigheten, RICOH, Svenska Kraftnät och ett antal andra organisationer.

Under tiden 2006 till 2011 arbetade Anders som Country IT manager för Inter IKEA Systems och även som global IT-säkerhetschef för samma koncern. Denna tjänsten innebar ett totalt ansvar för både IT arkitektur och säkerhet för Inter IKEA Group in 7 länder, med bas i Nederländerna. Rollen innebar förutom IT-ansvar även deltagande i affärssidans projekt som projekt-ledare, ägare eller styrgruppsmedlem. Anders var också beställare och ägare av tjänster levererade av IKEA Groups IT-avdelning till Inter IKEA Group.

Sedan 2012 så driver Anders sin egen verksamhet, och har numera kunder både från den "gamla" världen dvs IKEA och IKEA of Sweden men även statliga och kommunala verksamheter och privat industri, både tjänste- och verkstads.

Egenskaper

Som individ är Anders öppen, kundorienterad och med ett starkt fokus på hur IT kan stödja och förbättra affärsverksamheten. Anders trivs både med att arbeta indivudellt såväl som i grupp. Han tar och ger ansvar och ser ledarskap som ett sätt att utveckla medarbetare och få varje individ att samarbeta mot gemensamma mål.

Som projektledare är Anders mycket målinriktad och anser att kommunikation, tydlighet och öppenhet är nyckeln till framgång i projekt. Förutom sitt stora intresse för teknik så har Anders under de sista 15 åren fokuserat på IT som ett sätt att stärka och förädla affärsverksamheten.

Konsultens CV

  • Svenska Kraftnät

    2016 - 17

    Säkerhetsarkitekt

    Uppdraget innebar att, tillsammans med interna resurser, definiera och införa en säkerhetsarkitektur och ett ramverk för utveckling, upphandling och införande av IT-system och lösningar. Valet föll på Open Security Architecture (OSA) som modell. I uppdraget tog jag fram ett verktyg för att på detaljnivå specifiera säkerhetskomponenter och mönster, samt checklistor som ska användas i verksamheten. Ramverk och metod "provtrycktes" på 6 interna system som klassas som samhällsviktiga eller verksamhetskritiska, och återkoppling från systemägare och specialister bidrog till att ramverket godkändes och nu är infört som standard på Svenska Kraftnät.

  • IKEA IT AB

    2016 - 16

    Aktivitetsledare

    Införande av ett Bug Bounty program för IKEA gruppen. Levereransen består av ett förslag till organisation. processer. belöningsmodell och tekniska stödsystem. Förslaget arbetas ihop med IKEA's legal counsel, finans och informationssäkerhetsansvariga. Kommer att implementeras enligt en roadmap som är den sista delen av leveransen.

  • Optilon AB

    2015 - 15

    Säkerhetsanalys

    Kunderna är större organisationer i behov av logistiklösningar med avancerade funktioner för optimering av hela logistikkedjan. Uppdraget innebar att analysera infrastruktur och konfiguration för att säkra kundens (Carlsbergs bryggerier) krav på informations- och teknisk säkerhet. Uppdraget var också att undersöker och rapportera hur interna administrativa system var säkrade plus att föreslå åtgärder och handlingsplan för att göra en generell höjning av säkerhetsnivån både för interna och externa system.

  • Skolverket

    2014 - 16

    Förändringsledning LIS

    Skolverket har beslutat att införa ett ledningssystem för informationssäkerhet (LIS). Anders uppdrag är att assistera med att ta fram reviderade styrdokument (policy, processer, rutiner), roller och organisation samt att rekommendera utbildningsinsatser och stötta under implementationen.
    Uppdraget utförs I tätt samarbete med nyckelpersoner på Skolverket's Verksstab och IT-avdelning samt med Lena Krog-Jensen på Kvadrat.

  • Åklagarmyndigheten/Ekobrottsmynd.

    2014 - 14

    IT-revison

    Anders kommer att tillsammans med Riksåklagarens intern-revision granska IT (infrastruktur, driftsrutiner, policies) från ett säkerhets- och tillgänglighetsperspektiv. Granskningen kommer att ske hos Åklagarmyndigheten i Stockholm och Västerås och utförs i tätt samarbete med chefen för internrevision. Även Ekobrottsmyndigheten ingår i granskningen. Vidare kommer ÅM's PKi installation, policies och rutiner att granskas för efterlevnad.

  • HABO Kommun

    2014 - 14

    Granskning av IT-stöd

    Anders genomförde en granskning av IT-stödet (processer, rutiner, policies och infrastruktur) hos HABO Energi, Kraft och Bostad, tre kommunala bolag i Habo norr om Jönköping.
    Granskningen resulterade i en rapport med rekommendationer på 19 punkter, bl.a organisation, dokumentation och standardisering av verktyg och infrastruktur.

  • RICOH Sverige AB

    2014 - 14

    Projektledare

    Anders blev ombedd att leda ett par mindre införandeprojekt hos en av RICOH's viktigaste kunder. Projekten syftade dels till att ersätta befintliga system mot nya sådana samt att uppgradera existerande system till nyare versioner.

  • IKEA IT AB

    2014 - 14

    Projektcoach

    Aktivt stöd till ett projekt som behöver klargöra mål, krav och hitta en leveransform som matchar slutkundens förväntningar och behov. Kunden vill införa en gemensam CMDB för all infrastruktur, all programvara och med hjälp av denna informationen skapa "Service maps" som visar relationen mellan affärsprocesser (tjänster), applikationer/system och hård- och mjukvara i plattformarna. Vidare skall projektet leverera "Service Impact Models" som visar hur tjänster berörs av problem längre ner i stacken.

    Anders roll i detta är att stötta projektledaren och tekniska specialister, säkra dialogen mellan IT-projektet och affärssidan och hålla en aktiv dialog med andra stakeholders.

  • IKEA IT AB

    2013 - 16

    Förändringsledning IT-produktion

    Aktivitetsledare i ett linjeuppdrag som syftade till att förbätta återstartsmetoder för 22 verksamhetskritiska tjänster inom Retail, Supply och Finance. Ansvarig för ett team på tre personer som bygger ett ramverk för kravställning, dokumentation, rapportering och testmetoder för dessa systemen. I förlängningen kommer detta att utökas till 80 tjänster/applikationer.
    Stöttar och coachar ansvariga "service owners" i metoden och rutinerna, men också de externa partners som ansvarar för daglig drift och felsökning/återställning (ca 150 indiska konsulter från CapG, IBM och HCL).
    Under sista året (2016) nådde vi 98% i mätningar av hur SLA uppfylldes mha de nya rutinerna och utbildningarna, och Produktionsledningen är mycket nöjda med arbetet och kommer att införa detta som standard för samtliga IT-tjänster på IKEA.

  • IKEA IT

    2013 - 13

    Taskforce leadership

    Ledning av taskforce som syftar till att lösa ett långvarigt driftsproblem, Analys och koordingering av interna och externa resurser och insatser. Rapporterar direkt till ledningen för IT Production.

  • IKEA of Sweden

    2013 - 13

    Business Analyst

    Support line team with analysis of business requirements and creation of use cases based on several 100 change requests from the UK retail organisation.

  • Höganäs-Plåtslagaren AB

    2012 - 13

    Projektledare, Arkitekt

    Projektledning och arkitektur för ett mindre industriföretag som behöver en total översyn och lyft av all IT, från Internet-tjänster som mail till nätverk, klienter, servers och mobil access.

  • RICOH Sverige AB

    2012 - 12

    Projektledning

    Göteborgs Spårvägar AB flyttade under 2012 drygt 10 kritiska affärssystem (för totalt 600+ användare) till extern drift och support hos Ricoh Sverige AB. Anders uppdrag var att planera och leda projektet fram till driftsstart. Uppdraget innebär också att planera både på övergripande och på detaljnivå, samt att koordinera alla aktiviteter både före, under och efter flytt av infrastruktur och support. Anders hanterade också alla kontakter mellan kunden och leverantören och viss utbildning hos kunden.

  • Inter IKEA Systems

    2011 - 12

    Security governance

    Anders har, tillsammans med koncernledningen, tagit fram ett program för ’Corporate Information Security Governance’. Programmet hanterar alla frågor runt Policies, Risk Management & Business Continuity’.

    En styrgrupp med chefer från respektive affärsenhet sattes upp för arbeta med en strategisk plan för informationssäkerhet, riskhantering och Business Continuity. Den primära uppgiften för styrgruppen var att och prioritera och initiera specifika projekt och aktiviteter. Anders var den som föreslog och beskrev de olika aktiviteterna, samt skrev projektdirektiv för vissa av dessa.

    Anders var också sammankallande och ledde arbetet i styrgruppen samt rapporterade till koncernledningen.

  • Inter IKEA Systems

    2006 - 11

    IT security & Architecture Manager

    Under tiden 2006-2010 var Anders som chef för IT-säkerhet och arkitektur, ansvarig för ta fram och implementera IT-strategi och IT arkitektur för Inter IKEA Systems Group. Detta inkluderade val av infrastruktur, teknik, processer och policies för Inter IKEA Systems globala IT-verksamhet. Uppdraget skedde på plats i Nederländerna.
    Som en del av säkerhetsarbete så tog Anders fram modell i Excel som verksamhetsansvariga inom Inter IKEA Systems använde för att gradera sina system och sin information baserat på värden för ”Confidentiality, Availabilty & Integrity”. Resultatet användes sedan för att prioritera risker och vilka system och information som behöver extra skydd. Verktyget har via workshops lämnats över till verksamheten för användning i alla projekt som resulterar i något form av IT-stöd.
    Anders tog också fram ett globalt program för ”IT security awareness” som Inter IKEA Systems nu har som en del av introduktionsprogram för alla nyanställda.

  • IKEA IT

    1992 - 06

    IT architecture, development & management


    - Teknisk PL
    - Design och implementation av IKEA’s första ’Managed PC platform’ (Windows 98, COM)
    - Design och konstruktion av kommunikationsprogram (middleware) för IKEA’s kund- och säljsystem (VMS, C, C++), (Windows XP/NT, C++, COM, DCOM).
    - Design och implementation av global LDAP katalog för identiteter och rättigheter för ovannämnda kund/säljsystem (Linux, Netscape DS, Shell, PHP)
    o Design och implementation av ”message-router” för IKEA’s SOA plattform (Linux, C)
    - Specifikation och design av en global PKI för IKEA och Inter IKEA.
    - Konsolidering och standardisering av nätverksinfrastruktur för Inter IKEA’s 5 sajter.
    - IT-säkerhet (design, best-practices, dokumentation, produktutvärderingar)
    Analys och konsolidering av system för nätverkssäkerhet (VPN, Radius, brandväggar, DMZ). Min roll som ansvarig för arkitektur var att specifiera lösningar, men jag har också deltagit i produktutvärderingar och analyser. Även PKI, LDAP och AV system har varit aktuella.
    - Avancerad utveckling (C, C++, PHP, Unix shell, Linux, Web)
    Har utvecklat system- och mellanprogram (middleware) på Linux, Windows och VMS i programspråken Assembler, C och C++ för TCP/IP, bl.a för och säker och effektiv hantering av meddelanden och transaktioner mellan klientprogram och centrala servers. Här lärde jag mig IP nivå 1-4 i detalj plus andra nätverkskoncept som DHCP och DNS. Utvecklade en komplett administrationsplattform i PHP för IKEA’s globala LDAP katalog ’Corporate Directory Services’. Skriptade migrering till en Active Directory domän med 55000 konton från 15 Windows NT4 domäner (Bash, Gnu text tools, PHP)
    - Systemprogrammering i Linux/Unix miljöer.
    Behärskar till fullo C och C++ (GNU) och tillhörande verktyg (GDB, AR, editorer mm) på Linux. Kan arbeta med bibliotek och tekniker som POSIX threads, sockets, pipes, shared memory mm. Förstår Linux kärna och hur systemet är uppbyggt med moduler och API’er
    - Shell-programmering i Unix miljö
    Lång erfarenhet av olika ”shell”, bl.a. BASH och C-SHELL. Har skrivit komplexa scipts mha AWK, SED, GREP och andra Unix-text verktyg, bl.a. skripts för import och ”tvätt” av 55000 Active Directory konton från 15 Windows NT domäner för inläsning i en LDAP katalog i Linux-miljö.
    - PHP och relaterade teknologier
    Har designat och implementerat ett komplett administrationsverktyg i PHP4 för att hantera en global LDAP katalog med 100 000 objekt, och lägga till, ta bort och visa identiteter, relationer (organisation), rättigheter mm. För detta använde jag en egen objektmodell för att mappa webbobjekt mot LDAP-databasen. All presentation av information gjordes med HTML och CSS ifrån PHP-koden.
    - COM, ActiveX och Windows server-programmering
    Skrev ActiveX-objekt som användarapplikationer använde för att kommunicera mot centrala multitrådade Windows-services. Dessa ”Windows Services” var centrala applikationer som arbetade mot Oracle och andra affärssystem för att hämta och lämna data via ett meddelandebaserat protokoll. Arkitekturen var SOA-liknande men designades och skrevs strax innan SOA blev standardiserat.
    - TCP/IP programmering med sockets
    Har skrivit mycket TCP/UDP kod, både som bibliotek som användes av andra programmeringsteam, men också renodlade nätverksservices som använder TCP/UDP på nivå 2 och uppåt. Detta både på Windows API, Linux, AIX och OpenVMS.

  • SEB International

    1991 - 92

    Technical advisor

    Technical consultant for development and operational teams at SEB INT.

  • TV4

    1990 - 91

    Technical advisor

    Application and infrastructure implementation support for programme planning services.

Kompetensområden

  • - Operativsystem/plattformar

    Android, Solaris, Windows 2008 Server, Windows 7, AIX, Windows 2000, Windows 2003, Windows XP, Linux, Red Hat, Windows NT, VMS

  • - Databashanterare

    MS SQL-server, Oracle, mySQL

  • - Verktyg & Middleware

    ABC Flowcharter, Clearcase, ClearQuest, Tivoli, Tomcat, Websphere, CORBA, CVS, J2EE, MQSeries, MS Exchange, MS Sharepoint, MS Visual Source Safe, MSMQ, MS Office, MS Visual Studio, Netscape

  • - Utvecklingsspråk

    PL/SQL, Assembler, J2SE, Java, Javascript, SQL, XML, HTML, Pascal, PHP, Unix Shell script, Visual Basic, C, C++, COM, COM+

  • - Hårdvara

    Sun, PC, VAX

  • - Standarder

    IEEE Software Engineering Standards

  • - Verksamhetsutveckling och Strategi

    Metodstöd, Processutveckling, Strategisk planering

  • - IT-strategi

    IT-arkitektur - företagsnivå, Val av utvecklings- och produktionsmiljö, Teknikutredning

  • - Upphandling

    Inköp och förhandling, Leverantörsanalys, Offertutvärdering

  • - Ledarskap

    Mentor, Kurs- och seminarieledare, Ledarskap allmänt

  • - Projektfaser

    Förstudie, Implementation, Införande och överlämning, Systemering/Design/Krav, Utveckling/Genomförande

  • - Projektledning

    Administrativ huvudprojektledning, Administrativ delprojektledning, Teknisk projektledning

  • - Trådlös datakommunikation

    Bluetooth, RFID, WLAN

  • - Fast datakommunikation

    WAN, Datakommunikation allmänt, Ethernet, LAN, Unix, TCP/IP

  • - Drift/Support/Service

    Drift/Support/Service allmänt, Nätverksadministration

  • - IT-säkerhet

    Sårbarhetsanalys/sårbarhetsscanning, Datasäkerhet/sårbarhetsanalys, IT-säkerhet allmänt, Kryptering, Säkerhetsarkitekturer, Riskanalys

  • - Databaser

    Databaser allmänt, Datamodellering

  • - Systemtyper

    Data Warehouse, Systemarkitektur - systemnivå, Systemintegration, Webb- och Internetbaserade system, Windowsapplikationer, Nätverk och kommunikation, Operativsystem och drivrutiner

  • - Tillämpningar

    SOA

  • - Branscherfarenhet

    Bank & Finans, Detaljhandel, Service/Tjänster

  • - Utbildning

    Annan högskoleutbildning 2 år

  • - Roller

    Arkitekt, Delprojektledare, Interimschef, Systemanalytiker, Team-ledare, Teknisk projektledare, Teknikstöd

Anställningar

  • 2012 -

    Konsult/Ägare, PORT389 AB

  • 2006 - 2011

    Manager, IT Security & Architecture, Inter IKEA Systems

  • 1999 - 2006

    IT Architect, IKEA IT

  • 1992 - 1999

    Systems Manager, IKEA IT

  • 1990 - 1992

    Konsult, RKS Data

  • 1988 - 1990

    Teknisk Specialist, ÅF Data

  • 1987 - 1988

    Driftsansvarig, Volvo ÅF, Halmstad

  • 1984 - 1987

    Systemutvecklare, JA Data

Utbildningar

  • 2015 - 15

    CISM, ISACA

  • 2013 - 13

    CISA, Stockholms Universitet

  • 2012 - 12

    Certified Scrum Master, Malmö, Softhouse

  • 2012 - 12

    CISSP från (ISC)2, Global Knowledge, CPH

  • 2008 - 11

    Management training, INTER IKEA, The Netherlands

  • 2004 - 04

    PPS certification, IKEA,Learning Tree

  • 1982 - 84

    Programvaruteknik, Högskolan Halmstad

Visa mer

Intresserad? Kontakta

Helen Asklund
Kundansvarig på Kvadrat Malmö AB
072-5471790
Göte Nilsson
Kundansvarig på Kvadrat Malmö AB
0708751025