Digitalization is a comprehensive area today that is constantly evolving, with the aim of streamlining business processes to promote both individuals and companies. In line with today's ongoing development of digitalization, the growth of FinTech has had a major impact in the banking sector. This is because FinTech has contributed to the possibility of establishing innovative financial services, as banks have previously lacked this capability. FinTech companies are covered by higher innovation capacity and banks are thus today facing challenges, to create value for their customers. While FinTech development promotes opportunities for banks, cyber risks and threats also occur because of the rapid changes. This study aimed to describe how the major Swedish banks express that they relate to the relationship with FinTech companies, and whether the major banks experience increased cyber risks, in connection with the FinTech development. The major Swedish banks include SEB, Swedbank and Handelsbanken and have thus been applied as study objects. A qualitative study was conducted using primary data collection from semi-structured interviews. Secondary data have also been obtained from the Swedish major banks' published documents and literature collections, which have been considered regarding the study's theoretical frame of reference. The results of the study showed that the major Swedish banksfind opportunities for collaboration with FinTech companies, as a collaboration can streamline the major banks' slow-moving and complex systems and contribute to new FinTech solutions. However, Handelsbanken differs from the remaining major banks, as they have chosen not to include external FinTech companies to the same extent. In conclusion, it was also stated that all major banks are experiencing increased exposure to cyber risks, because of FinTech's development, which contributes to rapid changes in society. / Digitalisering är ett omfattande område i dagens samhälle som ständigt utvecklas, med syfte att effektivisera affärsprocesser för att främja både privatpersoner och företag. I takt med dagens pågående utveckling av digitalisering har framväxten av FinTech haft en stor inverkan inom banksektorn. Detta eftersom FinTech har bidragit till möjligheten att etablera innovativa finanstjänster, då banker tidigare har saknat denna förmåga. FinTech-företag omfattas av högre innovationsförmåga och banker står därmed idag inför utmaningar, för att skapa värde för sina kunder. Samtidigt som FinTech utvecklingen främjar möjligheter för banker, förekommer även cyberrisker till följd av de hastiga förändringarna. Denna studie syftade till att beskriva hur de svenska storbankerna uttrycker att de förhåller sig till relationen med FinTech-företag, samt om storbankerna upplever ökade cyberrisker, i samband med FinTech utvecklingen. De svenska storbankerna innefattar SEB, Swedbank samt Handelsbanken och har därmed tillämpats som studieobjekt. En kvalitativ studie har genomförts med hjälp av primär datainsamling från semistrukturerade intervjuer. Sekundärdata har även inhämtats från de svenska storbankernas publicerade årsredovisningar, samt litteraturinsamling, som har beaktats med hänsyn till studiens teoretiska referensram. Studiens resultat påvisade att de svenska storbankerna finner samarbetsmöjligheter medFinTech-företag, eftersom ett samarbete kan effektivisera storbankernas trögrörliga och komplexa system samt bidra till nya FinTech lösningar. Handelsbanken skiljer sig dock från resterande storbanker, då de har valt att inte inkludera externa FinTech-företag i lika storutsträckning. Avslutningsvis konstaterades även att samtliga storbanker upplever ökad utsatthet för cyberrisker, till följd av FinTech utvecklingen som bidrar till snabba förändringar i samhället.

Background: Cyberattacks have significantly increased recently amongst Swedish public sector organizations, heightening the need for robust governance of cyber risks. Cyber risks are particularly complex and dynamic, requiring strong leadership support and strategic planning. Previously, cyber risks have often been addressed from an IT perspective, whereas this study approaches them from a governance perspective. Purpose: The purpose of the study is to map and increase the knowledge about how authorities and regions govern cyber risks. The aim is to contribute with a practical conceptual model that is useful and to theoretically complement the literature on ERM. Methodology: The study was conducted using a qualitative approach. The empirical data was collected through a combination of document analysis and semi-structured interviews. Respondents were selected due to their high competence in cyber risks or governance. The theoretical material was gathered from previous research in articles and books related to the governance of cyber risks. Conclusion: Public organizations govern cyber risks through laws, policies, and internal models, but there are no unified requirements or frameworks. The ones used need to be adapted to each organization's specific needs. The study's conceptual model for cyber risk governance is proposed to be circular and continuously adaptable, focusing on strategy, identification, evaluation, prioritization. Culture and communication are central governance elements, with revision and follow-up emphasized as critical steps. Collaboration between public organizations for joint data storage is recommended to facilitate risk management. The risk-reducing measures are expressed differently in relation to the governing tools. / Bakgrund: Antalet cyberattacker har ökat den senaste tiden inom svensk offentlig sektor, vilket har gjort att behovet av effektiv styrning av cyberrisker ökat. Cyberrisker är särskilt komplexa och dynamiska, vilket kräver starkt ledningsstöd och strategisk planering. Tidigare har cyberrisker ofta behandlats utifrån ett IT-perspektiv medan denna studie behandlar problematiken ur ett styrande perspektiv. Syfte: Syftet med studien är att genom kartläggning öka kunskapen om myndigheter och regioners styrning av cyberrisker. Syftet har varit att bidra med en praktisk konceptuell modell som är användbar och att bidra teoretiskt genom att komplettera litteraturen kring ERM. Metod: Studien har genomförts genom ett kvalitativt tillvägagångssätt. Empirin har samlats in genom en kombination av dokumentanalys samt semi-strukturerade intervjuer. Respondenterna har valts ut på grund av deras höga kompetens inom cyberrisker, alternativt styrning. Det teoretiska materialet har samlats in genom tidigare forskning från artiklar och annan litteratur som berört styrning av cyberrisker.  Slutsats: Offentliga organisationer styr cyberrisker genom lagar, policys och interna modeller, men det finns inga enhetliga krav eller ramverk. De som används kräver anpassning till varje organisations specifika behov. Studiens konceptuella modell för styrning av cyberrisker föreslås vara cirkulär och ständigt anpassningsbar, med fokus på strategi, identifiering, utvärdering, prioritering. Kultur och kommunikation är centrala styrelement, revidering samt uppföljning framhålls som kritiska steg. Ett samarbete mellan offentliga organisationer för gemensam datalagring rekommenderas för att underlätta riskreduceringen. Riskreducerande åtgärderna ter sig tämligen olika, satta i relation till de styrande verktygen.

This thesis contains pioneer work in Sweden which contributes to the research on cybersecurity teaching within the Technology subject as formulated in the course and subject governing documents.The work goes in line with a bigger strategy of the Swedish Civil Contingencies Agency (MSB) and the European Union (EU). A discourse analysis was performed on the interviews with four Swedish expertsfrom MSB, Internetstiftelsen, and #290CyberSecurity respectively where the interview questions were formulated around three axes; the first axis was the cybersecurity content and knowledge aimed at young individuals, the second axis was the experts’ views on teaching cybersecurity starting from lower secondary schools, and the third axis was regarding platforms or tools that could be used in cybersecurity teaching and what the experts’ perceptions on them are. The analysis resulted in six different codes and formulated the views of the experts. Content analysis was also performed on information from the experts’ organizations which were 14 security documents and reports in total that resulted in a content frame of ten cybersecurity areas. All the ten areas were found to be related to the keywords that appear in the governing documents of the Technology subjects in the course syllabus for grades 7-9 and the subject syllabus for Technology 1. Current cyber attacks and risks threatening young students were further analyzed under each area to narrow down the content frame tailoring it to young students. A new online evaluation tool was then developed to assess the cybersecurity sensibility of the young students. The formulation of the questions was inspired by the SANS cybersecurity awareness survey as well as based on both, the ten cybersecurity areas that are categorized in this thesis and the different scenarios of risks and cybersecurity attacks threatening young students. Domain SamplingTheory (DST) and scenario-based questions were considered to make the tool more fitting for the young and minimize the errors. The tool tested a random group of 250 students from 12 municipalities where110 were in the sixth grade and 140 in the ninth. The tool showed that despite students spending most of their time online using different devices and applications, they are not secure enough which puts them at risk. Moreover, most of the students were interested in getting cybersecurity education and very few received it in schools even though the cybersecurity requirements are stated in the governing documents of the Technology subject. / Detta examensarbete innehåller banbrytande arbete i Sverige vilket bidrar till forskningen om cybersäkerhetsundervisning inom teknikämnet i svenska skolor. Arbetet går i linje med en större strategi från Myndigheten för samhällsskydd och beredskap (MSB) och Europeiska unionen (EU). En diskursanalys utfördes på intervjuerna med fyra svenska experter från MSB, Internetstiftelsen och #290CyberSecurity där intervjufrågorna formulerades runt tre axlar; den första axeln var cybersäkerhetsinnehållet som är riktad mot unga individer, den andra axeln var experternas syn på undervisning i cybersäkerhet som börjar från grundskolorna, och den tredje axeln gällde de plattformar eller verktyg som kunde användas i cybersäkerhetundervisning samt vad experternas uppfattning om dem är. Analysen av intervjuer resulterade i sex olika koder vilket speglar experters åsikter. Innehållsanalys utfördes också på information från experternas organisationer. Det var totalt 14 säkerhetsdokument och rapporter som resulterade i en innehållsram med tio cybersäkerhetsområden. Alla de tio områdena är relaterade till nyckelorden som finns i styrdokumenten för teknikämnena i kursplanen för årskurs 7-9 och ämnesplanen för Teknik 1. Aktuella cyberattacker och risker som hotar unga elever analyserades vidare under varje område för att begränsa innehållsramen och anpassa den för unga elever. Ett nytt online utvärderingsverktyg utvecklades sedan för att bedöma cybersäkerhetsrespons och attityd hos de unga eleverna. Formuleringen av frågorna inspirerades av SANS cybersäkerhetsmedvetenhetsundersökning och var baserad på de tio cybersäkerhetsområdena som kategoriseras i detta examensarbete samt de olika scenarierna för risker och cybersäkerhetsattacker som hotar unga elever. Domain Sampling Theory (DST) och scenariobaserade frågor ansågs göra verktyget mer passande för de unga och minimera felen. Verktyget testade en slumpmässig grupp på 250 elever från 12 kommuner där 110 gick i 6:an och 140 i 9:an. Verktyget visade att trots att elever tillbringar större delen av sin tid online med olika enheter och applikationer är de inte tillräckligt säkra, vilket utgör en risk för dem. Dessutom var majoriteten av eleverna intresserade av att få utbildning i cybersäkerhet och väldigt få fick det i skolorna trots att det står i styrdokumenten för teknikämnet.