SIG Security 1(9)

Download Report

Transcript SIG Security 1(9)

Sida 1 av 4
SIG Security
Förvaltningsberättelse
Styrelsen för SIG Security, 802010-2110, avger härmed följande förvaltningsberättelse för år 2012.
Föreningens syfte
SIG Security är en ideell förening och är landets största sammanslutning för personer med intresse
inom informationssäkerhetsområdet. Föreningens syfte är att vara ett forum för professionella inom
området, ge tillfälle till erfarenhetsutbyte, professionell kompetensutveckling och kunna fungera som
stöd för medlemmarna i deras dagliga värv samt bidra till att informationssäkerhetsfrågor beaktas
inom alla sektorer av samhället.
Strategi
Styrelsens strategi har inneburit en fokusering på konkret medlemsnytta, bl.a. med flera kvalitativa
seminarier, samt utökat samarbete med externa parter, och därigenom också en ökad synlighet i
branschen.
Ytterligare en strategisk satsning är också en medlemsblogg som startades under slutet av året för
att underlätta erfarenhetsutbytet mellan medlemmar.
Det s.k. studentprogrammet (med syfte att framöver ge föreningen bättre möjligheter att nyttja
moderna kommunikationskanaler) har inte heller detta år gett något resultat på grund av att inga
studentintressenter har kunnat hittas trots kontakter med flera lärosäten. Denna satsning läggs
därför ner.
Ekonomi
Ekonomin bedöms som god (se separat redovisning). En placeringspolicy togs fram under 2007,
och föreningens medel har även under detta år placerats enligt denna.
Medlemsutveckling
Vid utgången av 2012 hade SIG Security 670 betalande medlemmar. (I registret fanns 839
personer.)
Vid utgången av 2011 hade SIG Security 716 betalande medlemmar. (I registret fanns 868
personer.) Därutöver fick 17 medlemmar gratis medlemskap i början på året och 20 stycken blev
medlemmar genom att delta i seminarium
Medlemsinformation
Medlemsinformation har tillhandahållits primärt genom
- webbplatsen www.sigsecurity.se (till oktober, då vår webbleverantör gick i konkurs) och vi gick över
till www.sigsecurity.org, (omdirigering under viss tid)
- nyhetsbrev med information om bland annat aktiviteter, vilket distribueras via e-post till
medlemmarna,
- medlemsspalt i medlemstidningen ”Aktuell Säkerhet”.
Från och med januari 2010 har medlemmarna fått tidningen”Aktuell Säkerhet”, i vilken
medlemsspalten publiceras. Föreningen har en representant i tidningens säkerhetsråd ”Security
Advisory Board”, vilket förutom regelbundna möten med rådsdeltagarna även innebär en möjlighet
att påverka innehållet i tidningen och delta i tidningens expertpanel. Sammantaget ges föreningen
därmed både en tydlig profil och möjlighet att föra ut föreningens budskap. Styrelsen anser att
samarbetet med Aktuell Säkerhet har fungerat bra.
Medlemsmöten, konferenser och seminarier
Under året har föreningen arrangerat följande möten och seminarier.
Sida 2 av 4
o 24/1 Säkerhet och OpenSource: 36 deltagare.
o 6/2 Att våga ta risker: 35 deltagare.
o 18/4 (årsmötesdagen) Att ställa säkerhetskrav vid upphandling: 22 deltagare.
o 29/5 Security slam (flera korta föredrag): 42 deltagare.
o 24/9 Angry Nerds – Säker användarnära IT: 60 deltagare
o 10/10 Incidenthantering: 40 deltagare
o 6/11 ”SOA Gateway Tokenization” Andy Thurai, Intel CTO: 20 deltagare
Totalt 255 seminariedeltagare under året, fördelat på 7 seminarier.
Som jämförelse föregående år (2011): 156 deltagare på SIG Securitys seminarier samt
dessutom över 100 deltagare på säkerhetskryssningen.
Pubkvällar har arrangerats under våren: 31/1 (6 delt), 28/2 (2 delt), 27/3 (många delt), 24/4 (11
delt).
Pubkvällar har arrangerats under hösten: 30/10, 27/11(ca 17 delt).
Totalt 6 PUB-kvällar under året med ca 50 deltagare totalt.
Medlemsenkäter
I slutet av december invigdes den nya webben med bland annat medlemsenkäten ”Hur vill du betala
för ditt medlemskap?”.
Medlemsregister
Adressregistret har fortsatt setts över under året och rensningar har gjorts. Medlemmar glömmer
ofta bort att meddela ny adress vilket orsakar merarbete för kansliet.
För att underlätta medlemsadministration både för medlemmarna och föreningen har ett koncept för
”företags- och organisationsmedlemskap” införts. Det innebär att det fortfarande är individer som är
medlemmar, men företag och myndigheter kan få en samlad faktura för samtliga medlemmar.
Dessvärre har denna möjlighet fortsatt bara utnyttjats av ett företag.
Samarbete med andra organisationer
Samarbete sker med följande organisationer:
- Dataföreningen i Sverige, samarbete vid arrangemang
- .SE gratis lån av lokal för seminarier
- IDG, www.idg.se (rabatt på IDG tidningar)
- IDC Nordic, www.idc.com/nordic (rabatt på konferenser framförallt IDC IT Security Summit)
- SIS Förlag, www.sis.se (rabatt på kurser samt ett antal standarder)
- ISACA (muntligt avtal - föreningarna erbjuder varandras medlemmar medlemspris på
arrangemang)
- Avtal från 1 januari 2010 med tidningen ”Aktuell säkerhet" som medlemstidning, se nedan.
Styrelsen har eftersträvat att så långt möjligt hålla seminarier i lokaler som tillhandahålls gratis. För
detta tackar vi .SE, Myndigheten för samhällsskydd och beredskap, Labcenter och Atechta.
Dessutom hade föreningen ett avtal med företaget Webilligent, avseende drift och support av
föreningens webb. Företaget gick i konkurs i oktober, vilket inte var ett stort avbräck, eftersom
arbetet med den Wordpress-baserade bloggen kommit långt.
Sida 3 av 4
Medlemsförmåner
Medlemmarna kan numera gratis delta i föreningens arrangemang. Det är styrelsens bedömning att
detta bidrar till störst medlemsnytta.
Föreningen har även medlemsrabatter hos vissa kurs- och konferensarrangörer samt bok- och
tidningsförlag. Dessa förmåner har tillkännagivits på webben och i nyhetsbrev. I medlemsavgiften
har under året ingått en prenumeration på tidningen ”Aktuell Säkerhet”.
Medlemmarna får inbjudningar till vissa andra föreningars aktiviteter (bl.a. ISACA).
Övrig verksamhet
Föreningen har svarat på remissen från Regeringskansliet ”Stärkt krisberedskap i centrala
betalningssystemen”.
I föreningens regi hölls två föredrag på mässan ”Skydd” i september.
Kansli
Sigbladhs Administration HB har anlitats som kansli med uppdrag att sköta föreningsadministration,
bl.a. medlemskontakter, medlemsregister, ekonomisk redovisning, seminarieanmälningar samt
lagerhållning av material. Behovet av kanslistöd har kritiskt granskats under året, både av
kostnadsskäl och för att förenkla administrationen. Förrådet har sagts upp och föreningens få
tillhörigheter förvaras av medlemmar i styrelsen.
Revisorer
Föreningen har anlitat revisionsfirman Crescendo Revisorer och Konsulter och riktar ett stort tack till
revisor Harald Merseburg och lekmannarevisor Sofia Frederiksen på Riksbanken samt till
revisorssuppleant Kathryn Gee (Swedbank).
Valnämnd
Erika Stockinger (sammankallande), Carl Ljungqvist och Predrag Mitrovic.
Styrelsearbetet
Sedan årsmötet 2012 består styrelsen av:
o Bengt Berg, ordförande
o Mounir Messaoud, vice ordförande, webbmaster
o Göran Melvås, kassör
o Jaak Akker, sekreterare
o Svante Nygren, pub-ansvarig (till juni)
o Helena Andersson
o Magnus Bergström, materialansvarig
o Kent Illemann (PUB-ansvarig under hösten)
o Tomas Gilså
o Eva Throne-Holst
o Sanna Tupala
o Rose-Mharie Åhlfeldt
samt adjungerade ledamöter Martin Bergling och Torsten Regenholz.
Under 2012 har styrelsen hållit elva styrelsemöten. Lokaler för styrelsemöten har välvilligt ställts till
förfogande av Logica och Myndigheten för samhällsskydd och beredskap för vilket vi riktar ett varmt
tack.
Sida 4 av 4
Stockholm 2013-02-06
Bengt Berg, ordförande
Jaak Akker
Helena Andersson
Magnus Bergström
Tomas Gilså
Kent Illemann
Göran Melvås
Mounir Messaoud
Svante Nygren
Eva Throne-Holst
Sanna Tupala
Rose-Mharie Åhlfeldt