Over the past year, cyber threats have been growing tremendously, which has led to an essential need to strengthen the organization's security. One way of strengthening security is to implement an information security management system (ISMS). Although an ISMS will help improve the information security work within the business, organizations struggle with its implementation, and significantly smaller organizations. That results in smaller organization's information being potentially less protected.This thesis investigates how an ISMS based on MSB can be simplified to make it suitable for a small organization to implement. This thesis aims to open for further research about how it can be simplified and if it has a value of doing it.The study is based on a qualitative approach where semi-structured interviews with experts were conducted. This thesis concludes that it is possible to simplify an ISMS based on MSB for a small organization by removing external analysis, information classification, information classification model, continuity management for information assets, and incident management. In addition, the study provides tips on what a small organization should think about before and during implementation.

Syftet med denna uppsats är att undersöka förutsättningarna för det militära försvaret att kunna försörjas med drivmedel från näringslivet under ett väpnat angrepp. Vi har genomfört undersökningen utifrån dagens totalförsvarsförmåga som är under uppbyggnad sedan ett antal år tillbaka.Genom en kvalitativ intervjustudie med representanter från Försvarsmakten, utvalda bevakningsansvariga myndigheter och näringslivet undersökte vi om det finns en vilja och förutsättningar hos de aktörer vi identifierat som avgörande.Vi tillämpade en analysmetod inspirerad av grundad teori och identifierade de förhållanden som råder inom och mellan våra undersökningsenheter. Analysen leder till ett resultat som vi bekräftar med flera befintliga organisatoriska och interorganisatoriska teorier.Våra slutsatser är att det trots stora skillnader mellan undersökningsenheternas egenskaper, ändå finns goda förutsättningar inom och mellan dem, för att uppnå ett gemensamt mål. Däremot saknas andra yttre förutsättningar främst i form av mandat och regelverk som skulle reglera ansvar och uppgifter inom totalförsvaret. / The aim of this thesis, is to investigate the conditions for the Swedish Military Defence Force to incorporate support from the Business sector. The study focusses on the provision of fuel from business sector in the event of an armed attack.Our thesis is conducted from current military and civil defence capabilities, which have been under reconstruction for a couple of years.By conducting a qualitative interview study with representatives from the Swedish Armed Forces, selected Public Agencies and the Business sector, we investigated if there is a will and identified preconditions and factors that we deem crucial for success.We applied a method of the analysis inspired by Grounded Theory and search for factors that can affect the different actors in this study. Results lead to different theories that are supported by existing organisational and inter organisational theories.Our conclusions are that in spite of great differences between the different actors’ properties, there are still good expectations within and between the actors to reach a common goal. However, at present there are limiting factors preventing exploring the position, such as the requirement for mandates and regulations to regulate responsibilities and tasks within, and between the military and the civilian defence.

In this 7.5 HEC B-level thesis in Computer Science, a service desk web application is designed for Swedish government agencies with integrated major incident reporting functionality to the Swedish Civil Contingencies Agency (Myndigheten för samhällsskydd och beredskap). There are several advantages to integrating the major incident reporting procedure into the regular incident management process - information would no longer have to be duplicated, and the problems of untraceability and under-reporting could additionally be solved. The proof-of-concept application was designed and partially developed with ASP.NET Core (MVC) web framework and Bootstrap front-end framework. The user interface was evaluated with heuristic evaluation by the author and two master’s students in Information Security at Luleå Technical University. Although the proposed software and interface design may have left room for improvement, it did highlight the societal need for an efficient and responsible incident management process and the general benefits of integration.

Myndigheten för samhällsskydd och beredskap (MSB) stärker samhället i att förebygga och hantera olyckor, kriser och konsekvenser av krig. MSB:s webbplats (www.msb.se) tillhandahåller omfattande information och riktlinjer om hur individer kan förbereda sig inför krig samt aktuell information om pågående händelser, varningar och rekommendationer från myndigheten. För att alla människor ska kunna ta del av informationen och resurserna på MSB:s webbplats krävs det att sidan är tillgänglig för alla användare. Digital tillgänglighet kan vara helt avgörande för att personer med funktionsnedsättningar (exempelvis nedsatt syn, hörsel eller rörelseförmåga) ska kunna ta del av information eller utföra ärenden på offentliga webbplatser. Syftet med studien är att bidra till att förbättra tillgängligheten på MSB:s webbplats genom att identifiera tillgänglighetsbrister och ge rekommendationer. Detta uppnås genom att undersöka och beskriva de upplevelser och utmaningar som personer med funktionsnedsättningar möter när de interagerar med webbplatsen. Resultaten från studien kan användas som grund för att utforma andra webbplatser med särskilt fokus att öka tillgängligheten för alla användare. I denna studie används en blandning av kvantitativ och kvalitativ forskning för att bilda en djupare förståelse om tillgänglighetsbristerna på MSB:s webbplats. Genom att kombinera kvantitativa metoder, såsom automatiserade testverktyg och manuell granskning, med kvalitativa metoder, såsom användartester och intervjuer, strävar studien efter att skapa en holistisk bild av tillgängligheten på webbplatsen samt hur den kan förbättras. Slutsatserna i denna studie visar på att MSB:s webbplats har flera tillgänglighetsbrister som innebär hinder och utmaningar för användare med funktionsnedsättningar. Bland dessa brister ingår bland annat otydliga och missvisande länktexter, interaktiva element som är svåra att upptäcka och förstå att man kan integrera med, utmaningar med navigation och att hitta specifik information, kontrastbrister mellan inputfält och omgivande yta samt bristande överensstämmelse mellan rubriker och innehåll. Det rekommenderas att åtgärda samtliga identifierade tillgänglighetsbrister i resultaten från granskningen och användartesterna för att säkerställa att MSB:s webbplats blir tillgänglig för alla användare.

Den här uppsatsen undersöker hur Folkhälsomyndigheten, Socialstyrelsen och Myndigheten för samhällsskydd och beredskap (MSB) konstruerar identiteter och gemenskaper med de inledande anförandena under de myndighetsgemensamma pressträffarna om covid-19. Materialet utgörs av 40 transkriberade anföranden från perioden mars 2020 till januari 2021 som analyseras i tre steg. I det första identifieras samtliga personliga pronomen i subjektsposition, och VI- och MAN-omtalens klusivitet kategoriseras. I det andra bestäms vilka processtyper som talarna realiserar med omtalen utifrån systemisk-funktionell grammatik. Därefter grupperas omtalen i tre gemenskaper: Myndigheten, Situationen och Allmänheten. I det sista steget analyseras graden av dialogicitet i gemenskaperna utifrån appraisalteorin. Därtill identifieras ett urval samhörighetsmarkörer. Resultatet visar att de tre myndigheterna använder sex typer av VI och fyra typer av MAN. De föredrar att tala om Myndigheten och framställa den som handlingskraftig och kunnig, en karakterisering de också förutsätter att lyssnaren delar. Situationen som gemenskap präglas av beskrivningar och tolkningar, medan Allmänheten formas med uppmaningar och instruktioner. På vilket sätt myndigheterna omtalar gemenskaperna, och i vilken utsträckning de öppnar för andra perspektiv, varierar. Skillnaderna i de språkliga valen kan till viss del förklaras av myndigheternas skilda uppdrag och målgrupper. Men det utbredda användandet av mottagarinkluderande VI bör studeras vidare för att fastställa om inkluderandet är ett uttryck för en tillfällig närhetsskapande kriskommunikationsstrategi eller en indikation på en ytterligare informalisering av myndighetsspråket. / This thesis investigates how three Swedish public authorities – the Public Health Agency of Sweden, the National Board of Health and Welfare, and the Swedish Civil Contingencies Agency – establish identities and alliances in their initial statements during the joint press conferences on covid-19. The material consists of 40 statements made between March 2020 and January 2021. The transcribed statements are analysed in three steps. First, each personal pronoun in the subject position is identified, and the clusivity of first-person plural VI (we) and generic MAN (one) are categorized. Second, the process associated with these pronouns is determined using the systemic functional grammar framework. The categories are then grouped into three speaker-included alliances: The Authority, The Situation, and The General public. In the third step, based on the Appraisal framework these alliances are analysed by the level of engagement stated by the speaker. A selection of lexical indicators of belongingness is also identified. The result shows that the three authorities use six types of first-person plural VI and four types of generic pronoun MAN. They prefer to talk about The Authority and portray it as vigorous and knowledgeable, a characterization they expect the listener to share. The Situation is characterized by descriptions and interpretations, while The General public is established with exhortations and instructions. How the authorities define the alliances and to what extent they are open to other perspectives varies. The differences in linguistic choices can, to a certain degree, be explained by the authorities’ different responsibilities and target audiences. However, the wide dispersive use of a first-person plural VI which includes the public should be further studied to determine if it expresses a crisis communications strategy to temporarily achieve proximity to the citizens or indicates a continuing informalization of the official language.

Syftet med uppsatsen är att öka kunskapen kring organisationers och kringliggande aktörers förmåga att stärka den digitala motståndskraften i digitala leveranskedjor genom införande av ett omfattande regelverk. Uppsatsen beskriver hur tillkommande regelverk med höga krav på informationssäkerhet inom de digitala leveranskedjorna påverkar en enskild organisation. Uppsatsen beskriver även implikationerna ur ett övergripande systemperspektiv. Utifrån införandet av Digital Operational Resilience Act (DORA) beskrivs både potentiella hinder som riskerar hämma Sveriges digitala motståndskraft och de möjliggörande åtgärder som leder till att Sveriges digitala motståndskraft stärks. Uppsatsen identifierar genom en fallstudie ett antal hinder som enskilda organisationer bör beakta, men som även har stora beroenden till andra kringliggande aktörer och systemet i sin helhet. Uppsatsen beskriver att det kan uppstå följdeffekter som lätt leder till oönskade effekter. Komplexitetshöjningen genom tillkommande regelverk kräver medvetna handlingar av ett stort antal aktörer för att undvika att hinder blir alltför hämmande och därmed hindrande för Sveriges digitala motståndskraft. Speciellt mindre leverantörers situation lyfts som problematisk i sammanhanget. Uppsatsen identifierar behovet av en holistisk inställning som nödvändig för att kunna skapa utrymme för medvetna handlingar. Komplexitetshöjningen som tillkommande regelverk innebär behöver hanteras både internt inom en enskild organisation och genom externa samarbeten. Uppsatsen beskriver att identifierade möjliggörande åtgärder inte enbart bör värderas utifrån direkta effekter, utan även utifrån mer långsiktiga indirekta effekter och resurspåverkan i systemet. Först då finns det förutsättningar att genom medvetna handlingar uppnå positiv effekt och därmed stärka Sveriges digitala motståndskraft.