Hans Gartzell

Göteborgs Stad - Intraservice

Expertstöd - Ledare & Senior Informationssäkerhetsspecialist

2026 -

Då kunden befinner sig i en förändringsfas agerar Hans som expertstöd i projekt och uppdrag med målet att etablera processer och arbetssätt kopplade till informationssäkerhet, leda projekt och uppdrag samt stödja huvudprojektledare i olika aktiviteter.

Arbetet omfattar bland annat:
- Stöd vid framtagande av kontinuitets-, kris- och beredskapsplaner.
- Granskning och utvärdering av kontinuitets-, kris- och beredskapsplanernas innehåll.
- Planering, ledning och utvärdering av tester för kontinuitets-, kris- och beredskapsplaner.
- Stöd i uppdatering av processer och arbetssätt kopplade till förändringshantering, inklusive processer baserade på ITIL-ramverket.
- Framtagande och uppdatering av utbildningsmaterial, mallar, anvisningar, rutiner och instruktioner.
- Utbildning av medarbetare inom Intraservice.
- Uppföljning för att säkerställa att aktiviteter genomförs enligt fastställda aktivitetsplaner.

Därtill bistår Hans förvaltningen med expertkunskap inom informationssäkerhet ur både administrativt och tekniskt perspektiv genom rådgivning, stöd samt genomförande av praktiska arbetsuppgifter, både självständigt och i samarbete med kollegor.

Region Halland

Senior Informationssäkerhetskonsult/Projektledare

2026 - 2026

Genom Kvadrat AB uppdrag hos Region Halland med ansvar att projektleda & utföra GAP-analys (Cybersäkerhetslagen, CSL & NIS2-direktivet) mappat mot ISO27001:2022, Myndigheten För Civilt Försvar (MCF) inkl. åtgärdsförslag & rapportering. Samarbetar & stödjer Regions- & Förvaltningsledning, informationssäkerhetsgruppering med styrning och aktualisering av åtgärder (t ex hantering av cyber- & informationssäkerhetsrisker).

Benify AB

Informationssäkerhetschef (Koncern CISO)

2022 - 2025

Säkerhetschef & ledare av strategiskt, taktiskt & operativt Cyber- & informationssäkerhetsarbete i syfte att stärka säkerhetskultur & skydda företagets tillgångar, driva innovativa & robusta säkerhetslösningar i linje med internationell tillväxt- & affärsstrategi. Personalansvar för ett säkerhetsteam som stöttade verksamhet att b la efterleva tekniska- & organisatoriska sårbarheter & hot, säkerhetsrisker, incidenthantering mm. Ledde komplexa säkerhetsprojekt, planering, utveckling, implementering av LIS och kontinuerliga certifieringar enligt ISO 27001, ISO 27018, ISO 27701, ISO 22301, ISAE3000 SOC2 (Typ II), PCI DSS och Cyber Essentials Plus.

Branscher

Bokföring, Social Media, Logistik, Fysisk säkerhet, Ekonomi, Flyg

Metoder & processer

Dokumentation, Rapportskrivning, Analys, Krisledning, Stresstestning, Ekonomisk rapportering, Kostnadsanalys, LEAN management frameworks, Agila metoder, Agile Scrum Methodology, Säkerhetsmodellering, Hotmodellering och Sårbarhetsanalys, Sårbarhetsanalys, KPI-uppföljning., ISO9001 ISO14001 ISO22301 ISO27001, Kravanalys och arkitektur, Rotorsaksanalys, Förändringsledning & Processinriktat arbetssätt, ITIL Change Management, ITIL Service Transition, ITIL Implementation, Digitalisering, Lönebildning, Lönerevision, Lönekartläggning, Retention and erasure, Riktlinjer för behovsinventeringar, Konsekvensbedömning DPIA, Medlem ledningsgrupp, ITIL, Projektledning, IT Service Management, Automation, Projektplanering, Informationssäkerhet, Testning, GAP-analys, Kravhantering, Styrning, Processutveckling, Regelefterlevnad, Riskhantering, Affärsprocesser, Kartläggning, Förändringsledning, Kvalitetssäkring, Riskanalys, Configuration Management, Inventering, Teknisk rådgivning, Coachning, Säkerhetsmedvetenhet, GRC, Advisory, Business Analysis, Datavetenskap, BCM, ISMS, Utbildning, Penetrationstestning

Verksamhetsområde och funktion

Cybersäkerhet, beredskapshantering, Kostnadsuppföljning, Krisövningar, Mediabevakning, Marknadsföring, Kundkontakt, Arbetsrättsliga frågor, Anställning och rekrytering, Ledning, Säkerhetskultur, Incidenthantering, Krishantering, Event management, Utredningar, Rekrytering, Försäljning, Affärskrav, Produktutveckling, Ledarskap

Plattformar

WordPress, Windows Server Plattform, Unix platform, Linux operativsystem, Windows Server 2008, Windows Server, MS Windows, Windows, Windows Server 2003, SQL-databaser, SharePoint

Produkter

Policyutveckling, Forensic investigation, Eget företagande, WSUS (Windows Server Update Services), Säkerhetslösningar, MS Visio, Active Directory, Fortinet, CrowdStrike

Roller

Projektledare, Mantorskap/coachning, GDPR-ansvarig, Intervjuare, Systems engineer

Specifikationer & regelverk

NIS2-direktivet, Kamerabevakningslagen, ITIL® Foundation – IT Service Management Certified, ITIL Service Design, ITIL Release Management, Policy och styrdokument, GDPR, OWASP, Lösa konflikter

Standarder & regelverk

Ledningssystem för informationssäkerhet (ISO 2700x), PCI DSS, Ledningssystem, ISO27001, ISO 22301, KPI, Skript

Tekniker

IT Säkerhet, SCADA systems, Skalskydd, Krav- och gapanalys, C++ programmering, Java-programmering, C# programmering, SQL scripting, MS Visual Basic, VB Script, LAN, High Availability, Datacenter, CMS, Dataskydd, Antivirusprogram, Backup, SOA, Foundation v3, Katastrofåterställning, Simuleringar, SIEM, Säkerhetssystem, Datasäkerhet, DLP

Verktyg

Innehåll till sociala medier, Atlassian Jira, Intranät, MS Excel, MS PowerPoint, IIS, MS Word, Nessus

Okategoriserat

Forensisk Analys, Cybersäkerhetslagen (CSL), Everbridge - Crisis Mgmt & Commander, Utvärdering av krisledningsarbete under COVID-19, Planering inför succesiv återgång efter pandemi 2022, Beredskapsschema Krisledning, Handlingsplan vid brand, Perimeter Security, Katastrofplanering, Checklistor och leveransplaner, Lessons Learned Workshop, Krisledningsystem (Murphy Solution), Krisledningsystem (Everbridge Crisis Mgmt & Commander), Personalsäkerhetsprocess, anskaffningsprocess, Budgetplanering och uppföljning, Debriefingmöten, Krislåda, Aktiveringsprocess av krisledningsorganisation, krisövningsledare, Styrelsepresentationer, Ledningsrapportering, Skriva artiklar, KB artiklar, Junglemap NanoLearning, Säkerhetsstrategiarbete, Långsiktiga säkerhetsmål, Riskhantering/riskanalys, Projektplanering och genomförande, Upprätta årshjul för säkerhetsskyddsarbetet, SOC2 (Type II), Cyber Essential Plus, Säkerhetskultur och medvetenhet, Cyberförsäkringar, Kamerabevakningssystem CCTV, Fastighetssäkerhet, Skalskyddshantering, Säkerhet i leveranskedjor, Organisera och planera event, Externrevisioner, Internrevisioner, Omsätta säkerhetsstrategi till affärsmål, Incidentprocesser, ITIL Incident/ Problem Management, ITIL Operations, Avtalsfrågor, Omställningsmedel, Färdigheter i att hantera svåra samtal, NIST CSF, OWASP - sårbarhetsanalys av webapplikationer, CIS Control, Cybersäkerhetskollen - MSB, Reseplanering, Personuppgiftbiträdesavtal, Personuppgiftsincidenthantering, Personuppgiftsansvarig, Roll- och uppdragsbeskrivningar, Business Continuity Planning (BCP), Revisionsledare, CISM, branschpraxis, Sårbarhetsskanning, Snyk, Säkerhetshantering, Koppling, EDR/XDR, Leverantörskontroll

Expertstöd - Ledare & Senior Informationssäkerhetsspecialist, Göteborgs Stad - Intraservice

2026 -

Senior Informationssäkerhetskonsult, Region Halland

2026 - 2026

Senior Informationssäkerhetsspecialist, Ikano Bostad

2025 - 2026

Revisionsledare, C1 Certification

2025 -

Senior Informationssäkerhetsrådgivare, Accigo AB

2025 - 2025

Informationssäkerhetschef, Benify AB

2022 - 2025

Säkerhetschef, Hogia AB

2019 - 2022

Business Analyst & Management Consultant, Sigma IT (Alfdex AB, VCC)

2017 - 2019

Business Analyst (BA) & Process Manager Consultant, HCL (Volvo Group, SJ IT)

2015 - 2017

Infrastructure Systems Engineer, Volvo Group IT

2003 - 2015

Exploration Emerging Leaders Program, Volvouniversitet

2014 - 2014

Global Functional Leader Program, Volvouniversitetet

2013 - 2013

Team Leader Education, Volvouniversitetet

2008 - 2008

Datavetenskap & Ledarskap, Kungsbacka Tekniska Institut

2001 - 2003

Gymnasiestudier, Folkuniversitetet & Komvux

2000 - 2001

Militärtjänstgöring, I15

1988 - 1989