Johanna Hagen

Erfaren director med bakgrunn fra GRC, internrevisjon, cybersikkerhet, etterretningsanalyse/CTI, TIBER/TLPT, IKT-hendelseshåndtering, DORA-regelverket, og andre regulatoriske krav knyttet til sikkerhet. Har ledet team og prosjekter innen regulatorisk etterlevelse, internrevisjon, IKT-risikostyring, og produksjon av etterretningsprodukter. Har bred erfaring fra både offentlig og privat sektor, inkludert Deloitte, Nasjonalt Cybersikkerhetssenter (NCSC), Utenriksdepartementet, Forsvaret, og Nordic Financial CERT. Hun har ekspertkompetanse på DORA og tilstøtende regulatorisk rammeverk for finansiell sektor. ISO 27001 lead implementer & lead auditor, og ISO 27005 Risk Manager-sertifisert.

• Johanna er hovedarkitekten bak Deloitte Norges metodikk for etterlevelse av DORA-regelverket, og utviklet metodikken fra bunnen av.
• Bistått 17+ norske finansielle virksomheter i etterlevelse av DORA
• Faglig ansvarlig for produksjon ved kontor for flerkildeanalyse (etterrening) ved NCSC
• Produksjonen av NCSCs første etterretningsrapporter for justisministeren og justisdepartementet
• Spesialisering i russiske spesialstyrker, etterretnings- og sikkerhetstjenester, INFOOPS/PSYOPS
• IKT-hendelseshåndtering for noen av Norges mest alvorlige dataangrep ved NCSC
• Ledet og var ansvarlig for Deloitte sitt første DORA implementeringsprosjekt
• DORA emneekspert – kvalitetssikring av lovpålagte revisjoner
• Omfattende utdannelse innen etterretningsanalyse med hovedfokus på flerkildeanalyse
• Etterretningsspesialist 1.klasse
• Medforfatter av Nordic Financial CERTs første trusselbilderapport for Danmarks Nationalbank som del av TIBER-rammeverket