Walter Thyselius

Om Walter

Metodisk och noga med att reda ut oklarheter för lösa rätt problem åt verksamheten. Trivs med att jobba tillsammans med andra i grupper där alla kan bidra med sina olika kompetenser och synsätt. Noggrann med regler och krav, pragmatisk när möjlighet finns. Certifieringar - CISSP, Certified Information Systems Security Professional (#67983) - CISA, Certified Information Systems Auditor (#0544598) - ISO/IEC 27001 Lead Implementer (ISLI1005613-2021-04)

Walters CV

• Tullverket

  Informationssäkerhetsspecialist

  2024 -

  Arbete med krav, upphandling och implementation av säkerhetsåtgärder för nytt informationssystem.

• Skatteverket

  Informationssäkerhetsspecialist

  2022 - 2023

  Utveckling av informationssäkerhetsriktlinjer för att uppfylla författningskrav vid utveckling, anskaffning och utkontraktering av informationssystem. Arbetet styrdes i första hand av författningskrav ur MSBFS 2020:6 och MSBFS 2020:7, samt standarderna ISO/IEC 27001:2022 och ISO/IEC 27002:2022.

• Polismyndigheten, Säkerhetsavdelningen

  Säkerhetsspecialist

  2020 - 2022

  Granskning av it- och informationssäkerhetskrav, inklusive säkerhetsskyddskrav, för informationssystem och it-miljö inför godkännande och driftsättning. Utvärdering av produkter, tjänster och leverantörer inför anskaffning. Rådgivning gällande anpassningar av informationssystem och it-infrastruktur för att möta författningskrav och standarder inom it- och informationssäkerhet. Granskning av it-miljö (GAP analys) mot MSBFS 2020:6 och 2020:7 samt ISO 27001/27002. Deltagande i flera myndighetsövergripande arbetsgrupper. Beredning av beslut inom informationssäkerhetsområdet.

• Polismyndigheten

  It- och informationssäkerhetsspecialist

  2015 - 2020

  Kravställning och granskning inom hela it- och informationssäkerhetsområdet vid anskaffning, nyutveckling och förändring av it-stöd och infrastruktur. Kravställning och granskning av säkerhet för molntjänster. Stöd och råd till utvecklingsprojekt om hur system och infrastruktur ska uppfylla författningskrav (MSB, säkerhetsskydd, m.m.) och interna regelverk.

• Polismyndigheten

  Internutbildning

  2015 - 2020

  Anordnat intern kompetensutveckling om it- och informationssäkerhet i form av kurser, konferensdagar och coaching gällande interna regelverk, MSBFS 2020:6, MSBFS 2020:7 och ISO 27001/27002.

• Polismyndigheten

  Utveckling av it-säkerhetslösningar

  2015 - 2020

  Utveckling av tekniska lösningar relaterade till it-säkerhet för implementation i myndighetens it-miljö. Bland annat integrationer för informationsutbyte mellan myndigheter.

• Polismyndigheten

  Specialist inom säkerhetsskydd

  2015 - 2022

  Anpassning av verksamhetsprocesser och säkerhetsskyddsåtgärder för att uppfylla författningskrav och verksamhetens behov vid införande och förändringar av informationssystem för säkerhetskänslig verksamhet.
  
  Ansvar för hantering av säkerhetsskyddskrav, utarbeta säkerhetsarkitektur, stöd till utvecklingsprojekt och it-säkerhetsspecialister, samt granskning och test av säkerhetsskyddsåtgärder inför godkännande och driftsättning.
  
  God kunskap om hur Säkerhetspolisens föreskrifter om säkerhetsskydd (senast PMFS 2022:1) och försvarsmaktens krav på IT-säkerhetsförmågor hos IT-system.

• Polismyndigheten

  IAM-säkerhetsspecialist

  2015 - 2020

  Utformning säkerhetsåtgärder för åtkomstkontroll och behörighetsstyrning. Design och implementation av infrastruktur för identitetsfederation mellan myndigheter.

• Rikspolisstyrelsen

  Säkerhetsspecialist

  2012 - 2014

  It- och informationssäkerhetsspecialist vid utveckling av verksamhetssystem och infrastruktur. Arbete med att hålla riskanalyser, utarbeta och dokumentera säkerhetskrav baserat på riskanalys, rättsliga förutsättningar och verksamhetens behov. Rådgivning till utvecklingsprojekt för att säkerställa att säkerhetskrav uppfylls. Beredning av beslut om godkännande inför driftsättning.

• Nordea

  Lösningsarkitekt och projektledare

  2011 - 2011

  Kravställning och lösningsdesign för en ny filöverföringstjänst med höga krav på driftsäkerhet. Även ledning av implementationsprojektet som genomfördes tillsammans med en underleverantör.

• Betaltjänstföretag och handel

  It-revision

  2010 - 2012

  Uppdrag inom IT-revision som Qualified Security Assessor (QSA) med granskningar av betallösningar enligt standarden PCI DSS.

• IBM/Nordic Processor

  It-säkerhetsspecialist

  2006 - 2010

  Uppdrag att införa säkerhetslösningar för verksamheten i en stor och komplex it-miljö med datacenter i flera länder. Arbete som lösningsarkitekt och projektledare, samt även med drift och underhåll av befintlig infrastruktur.

• Posten

  Lösningsarkitekt

  2000 - 2001

  Teknisk projektledare samt lösningsarkitekt i ett uppdrag åt Posten att försörja användare av Skatteverkets första deklarationstjänst (eSKD, skattedeklaration) med certifikat för stark autentisering.

• Utveckling av webbsystem

  Systemutveckling och it-säkerhet

  1996 - 1999

  Utveckling av webbsystem åt bland annat offentlig verksamhet, internetleverantörer och finanssektorn. Arbete med systemdesign, utveckling, systemadministration, systemsäkerhet och nätverkssäkerhet.

Walters kompetensområden

• Bransch

  Säkerhet, Stat/kommun/Landsting, Bank & Finans

• Kompetenser

  Kryptering, C, C++, HTML, Java, Javascript, Perl, PHP, Systemintegration, Nätverk och kommunikation, Systemarkitektur - systemnivå, Cloud Computing, Testprocessutveckling, Validering & Test - Mjukvara

• Roller

  Management, Projektledning, Test, Arkitektur, Utbildning, Krav

• Övrigt

  IT-revisor, Riskanalys IT-säkerhet, IT-säkerhet allmänt, Datasäkerhet/sårbarhetsanalys, Teknisk projektledning, PROPS, Processutveckling, IT-arkitektur - företagsnivå, Teknikutredning, Kravformulering vid upphandling, Säkerhetsarkitekturer, Sårbarhetsanalys/sårbarhetsscanning, Agila metoder allmänt, Compliance, ISO 27001/27002, PCI DSS, SAFe, Informationssäkerhetsspecialist, Administrativ delprojektledning, GDPR

Walters anställningar

• Informationssäkerhetsspecialist, Polismyndigheten, Säkerhetsavdelningen

  2020 - 2022

• Informationssäkerhetsspecialist, Polismyndigheten, It-avdelningen

  2015 - 2020

• Informationssäkerhetskonsult, Europoint Networking AB

  2001 - 2015

• It-säkerhetskonsult, Nexus Technology AB

  2000 - 2001

• It-konsult, Unilog Systems AB

  1996 - 1999

Walters utbildningar

• Studier inom datavetenskap och psykologi, Uppsala Universitet

  1990 - 1995

• 4-årigt tekniskt gymnasium, Gripenskolan, Nyköping

  1983 - 1987