De regulatoriska kraven på dagens it-verksamheter blir fler och förändras ständigt. Regelefterlevnad, dataskydd och informationssäkerhet är måsten inte bara av legal skäl utan också för att leva upp till allt högre ställda förväntningar från kunderna.
Samtidigt växer behovet av snabbare innovation och transformation i de flesta verksamheter – och det i en omvärld med stora osäkerheter, där det är svårare än någonsin att bedöma risk.
Hur navigerar du som it-ledare i allt detta? På vårt nya event CIO Compliance Summit den 19 maj diskuterar vi utmaningar och strategier för säker förändring i en komplex värld.
Du får höra ledande experter och CIO:er dela med sig av insikter, erfarenheter och råd för hur vi behöver arbeta strategiskt med compliance-frågor under 2021 och framåt.
Vi kommer bland annat att diskutera:
- Aktuella och kommande regleringar och hur du bör förhålla dig
- Schrems II-domen och dess följder – vad händer med våra dataflöden?
- Granskad av myndigheterna – hur det går till och vad som förväntas
- Innovation och regelefterlevnad – så håller du jämna steg i förändringen
- Dataskydd och integritet i praktiken – för dig som it-ledare
- Synen på risk och strategier i en oförutsägbar värld
Välkomna till en 100% digital halvdag med experter, case och inspiration. Vi startar klockan 8.45 och avslutar 12.00. I pauserna finns fina möjligheter att nätverka med andra branschkollegor och mingla i vår Expo-del. Ställ dina frågor till talarna och tyck till i våra polls/undersökningar.
Ur agendan:
Så här hanterar du en incident
Filip Johnssén, DPO på Klarna, guidar oss genom de kritiska steg du behöver vidta om/när ditt företag drabbas av en incident. Du får konkreta tips för att stärka er krishanteringsförmåga behöver för att snabbt identifiera, analysera och begränsa skadan. Likt en brandövning kommer Filip att presentera ett incidentscenario och hur du på bästa sätt hanterar krisen och begränsar skadan.
Filip Johnssén, DPO, Klarna
Schrems II i Sverige: Vad innebär EDPB:s rekommendationer och uppdaterade standardavtalsklausuler för dig
Sedan Europeiska unionens domstol fattade beslut i ärendet ”Schrems II” har företag väntat på detaljerad vägledning från tillsynsmyndigheterna om hur EU:s dataöverföring till tredjeland ska hanteras, särskilt i de fall där standardavtalsklausuler används. EDPB har nu i samarbete med de nationella dataskyddsmyndigheterna publicerat utkast till rekommendationer. Samtidigt som Europeiska kommissionen har publicerat utkast till nya standardavtalsklausuler. Jacob Eborn, Privacy Consulting Manager, OneTrust, kommer att titta närmare på rekommendationer som EDPB i samarbete med de nationella dataskyddsmyndigheterna har publicerat. Samt en inblick i de nya standardavtalsklausulerna och framtiden för internationella dataöverföringar.
Jacob Eborn, Privacy Consulting Manager, CIPP/E, OneTrust
Agenda
Dagens moderatorer kickar igång konferensen.
Katarina Strömberg, eventchef, IDG
Karin Lindström, reporter, CIO Sweden
En trendspaning utifrån tillsynsmyndighetens perspektiv. Vilka erfarenheter har vi hittills gjort och vilka lärdomar kan vi dra? Den viktigaste slutsatsen hittills är att företag och myndigheter fortfarande har brister sitt data- och integritetsskydd. Givet den exponentiella takten i den digitala utvecklingen riskerar gapet mellan digitaliseringen och skyddet för våra uppgifter bli för stort för att kunna hämta igen. Står vi inför en tipping-point? Integritetsskyddsmyndighetens, IMY:s generaldirektör delar med sig av insikter och råd för framtiden.
Lena Lindgren Schelin, Generaldirektör vid Integritetsskyddsmyndigheten (IMY), tidigare Datainspektionen sedan 1 mars 2018
Reglerna i GDPR har varit tillämpliga i snart tre år, och även om de inte har ändrats har förståelsen för dem fördjupats. Samtidigt är omvärlden föränderlig. Är inbyggt dataskydd (”privacy by design”) mer viktigt nu än någonsin? Vilka är de praktiska förutsättningarna för ett effektivt arbete med inbyggt dataskydd? Föreläsningen belyser det inbyggda dataskyddet som en central del i organisationers arbete med dataskydd, och som en nyckel till att förstå dataskyddsregelverket som en helhet.
Hampus Stålholm, jurist på Synch Advokat
När GDPR beslutades våren 2016 fick vi två år på oss att genomföra alla de anpassningar av informationshantering, it-system och verksamheter som regelverket kräver. Många menar att det var orimligt kort tid för att uppnå compliance med ett så omfattande, nytt regelverk. Men om vi tittar i backspegeln, hade vi kunnat förutse GDPR redan fem, tio år tidigare? Och om vi blickar framåt, kan vi förutspå vilka nya regelverk om informationshantering vi kommer att ha om fem, tio år? Kan vi lära oss något om EU:s arbete som gör att vi kan börja förbereda oss tidigare nästa gång?
Lisa Lundin, konsultchef/director för juridik, Knowit
Passa på att chatta med branschkollegor och kolla in vad som händer i Expo-området.
Filip Johnssén, DPO på Klarna, guidar oss genom de kritiska steg du behöver vidta om/när ditt företag drabbas av en incident. Du får konkreta tips för att stärka er krishanteringsförmåga och vilka åtgärder du behöver vidta för att snabbt identifiera, analysera och begränsa skadan. Likt en brandövning kommer Filip att presentera ett incidentscenario och hur du på bästa sätt hanterar krisen och begränsar skadan.
Filip Johnssén, DPO, Klarna
Sedan Europeiska unionens domstol fattade beslut i ärendet ”Schrems II” har företag väntat på detaljerad vägledning från tillsynsmyndigheterna om hur EU:s dataöverföring till tredjeland ska hanteras, särskilt i de fall där standardavtalsklausuler används. EDPB har nu i samarbete med de nationella dataskyddsmyndigheterna publicerat utkast till rekommendationer. Samtidigt som Europeiska kommissionen har publicerat utkast till nya standardavtalsklausuler. Jacob Eborn, Privacy Consulting Manager på OneTrust, kommer att titta närmare på rekommendationer som EDPB i samarbete med de nationella dataskyddsmyndigheterna har publicerat. Samt en inblick i de nya standardavtalsklausulerna och framtiden för internationella dataöverföringar.
Jacob Eborn, CIPP/E, Privacy Consulting Manager, OneTrust
Passa på att chatta med branschkollegor och kolla in vad som händer i Expo-området.
Trycket från regleringar har ökad de senaste 10 åren, och förändringarna upplevs ofta som negativa och en börda. Forskning om vad företag gör som lyckas i samband med nya regleringar visar på att det finns stora vinster genom att agera rätt. Genom att förstå exakt hur regelverksförändringar påverkar branschen och företaget kan åtgärder vidtas för att skapa innovation och fördelar på marknaden. Ni kommer att få insikt i hur ni ska tänka, var ni ska leta och vad ni kan göra.
Åke Freij, Affiliate research fellow, House of Innovation, Handelshögskolan i Stockholm
Vi sammanfattar och avslutar CIO Compliance Summit
Katarina Strömberg, eventchef, IDG
Karin Lindström, reporter, CIO Sweden
Talare

Lena Lindgren Schelin
Generaldirektör, Integritetsskyddsmyndigheten
Lena Lindgren Schelin är generaldirektör vid Integritetsskyddsmyndigheten (IMY), tidigare Datainspektionen, sedan 1 mars 2018. Hon har forskarbakgrund och är jur. dr. i processrätt.
Hon har tidigare varit chefsjurist vid Ekobrottsmyndigheten, och har även arbetat vid Justitiedepartementet, Skolinspektionen och Brottsförebyggande rådet. Långvarigt arbete med dataskyddsfrågor som personuppgiftsombud. Har, från ett tillämparperspektiv, arbetat med förberedelserna och implementeringen av dataskyddsregelverket vid en statlig myndighet.

Filip Johnssén
DPO, Klarna
Filip Johnssen är DPO (dataskyddsombud) och juridisk rådgivare på Klarna. Han har jobbat uteslutande med integritet och dataskydd i över tio år.

Åke Freij
Affiliate research fellow, House of Innovation, Handelshögskolan i Stockholm
Åke Freij forskar om innovation och affärsmodeller, med speciellt fokus på finansbranschen. I sin avhandling, framlagd vid Handelshögskolan i Stockholm 2017, beskriver han hur företag gör för att skapa värde från regelverksförändringar. Åke har publicerat ett flertal artiklar, bokkapitel och krönikor om sina insikter. Parallellt med forskningen jobbar Åke med att stödja kunder med genomförandet av regelverksprojekt, analys av Regtech-marknaden samt design och genomförande av framtidens affärsmodeller.

Lisa Lundin
Konsultchef och director för juridik, Knowit
Lisa Lundin är konsultchef och director för juridik på Knowit. Hon har arbetat med personuppgifts- och annan informationsjuridik i fjorton års tid – i olika typer av verksamheter och från flera perspektiv. Hon har varit med och utformat regelverk, hjälpt verksamheten att förstå och tillämpa dem praktiskt samt granskat olika lösningar juridiskt.

Jacob Eborn
Privacy Consulting Manager, CIPP/E, OneTrust
Jacob Eborn arbetar som Privacy Consulting Manager på OneTrust – den mest använda plattformen för dataskydd, säkerhet och förtroende. I sin roll rekommenderar Jacob både stora och små företag om EU:s GDPR, California Consumer Privacy Act (CCPA), Brasilien LGPB, och hundratals av världens dataskyddslagar.

Hampus Stålholm
jurist på Synch Advokat
Hampus är dataskyddsspecialist på Synch och hjälper klienter med hela spektrumet av dataskyddsfrågor. Hampus har arbetat på plats hos klienter som en del i deras juristteam, både i projektform och för att hantera löpande dataskyddsfrågor, och arbetar löpande tillsammans med DSO:er, CTO:er och liknande roller.

Karin Lindström
Co-host, CIO-redaktör, Foundry
Karin Lindström är CIO-redaktör på Foundry och skriver oftast om it ur användarperspektivet – från kundens håll. Dessutom håller hon ett öga på e-förvaltning, it i skolan, it i vården, e-handel, trender och mycket annat. Twitter: @KarinJLindstrom

Katarina Strömberg
Moderator, Head of Events, Foundry
Katarina Strömberg har jobbat som journalist i över 20 år. Hon är en mycket erfaren Program Manager för flera av Foundry:s största events, samt moderator och lärare vid Webbdagarna Academys kurser.
Jag vill delta på Compliance Summit!
CIO Compliance Summit är ett kostnadsfritt, digitalt invite-only-event för it-chefer, VD, affärsutvecklare, affärsområdeschefer, verksamhetsområdeschefer, it-arkitekter, CIO, CDO och liknande it-ledare och beslutsfattare.. Är du intresserad av att delta, skickar du en intresseanmälan via formuläret nedan, därefter återkommer vi inom kort. Antalet platser är begränsat.
Är du intresserad av att tala på CIO Compliance Summit? Mejla katarina.stromberg@idg.se och berätta vad du vill prata om.
Eller är du intresserad av våra partnerpaket? Kontakta oss så berättar vi mer om möjligheterna!
Kommande event
IDG Security Day
26 oktober
CIO Leadership Summit
12 december – digitalt, dagtid
CIO Awards
12 december – galakväll på Berns
Kontakta oss

Katarina Strömberg
Eventchef, Foundry
0708-884 266
katarina.stromberg@idg.se

Christine Karlsson
Projektledare
070-26 56 788
christine.karlsson@idg.se