🌟 Miksi valita Hack23 AB?
Pohjoismaiden ainoa kyberturvallisuuskonsultointiyritys täysin julkisella ISMS:llä, osoittaen läpinäkyvyyttä ja turvallisuuden huippuosaamista, joka vauhdittaa innovointia sen sijaan että estäisi sitä.
Keskeiset Erottautumistekijät
🔓 Radikaali Läpinäkyvyys
Ruotsin ainoa täysin julkinen tietoturvan hallintajärjestelmä (ISMS), jossa on 93 ISO 27001 -kontrollia, osittain mustatut riskirekisterit ja täydellinen käytäntödokumentaatio avoimesti saatavilla. Katso tarkasti, miten toteutamme tietoturvan—ei piilotettuja käytäntöjä, ei näennäistä tietoturvaa.
- 70% julkista / 30% vastuullisesti mustattua dokumentaatiota
- Reaaliaikaiset turvallisuusmittarit OpenSSF Scorecardissa
- Läpinäkyvät riskiarvioinnit ja käsittelyn seuranta
🎯 Todistettu Asiantuntemus
Yli 30 vuoden käytännön ohjelmistokehitys- ja turvallisuusarkkitehtuurikokemusta, tuettuna alan johtavilla sertifikaateilla ja todellisilla yritystoteutuksilla.
- Certified Information Systems Security Professional (CISSP), Certified Information Security Manager (CISM) -sertifioitu turvallisuusammattilainen
- AWS Security Specialty & Solutions Architect Professional
- Johtanut turvall isuusohjelmia Stena AB:ssa, Polestarissa, WirelessCarissa ja muissa suuryrityksissä
⚡ Turvallisuus Vauhdittaa Innovaatioita
Turvallisuusmahdollistava kehitys, joka integroituu saumattomasti DevSecOps-työnkulkuihin. Todistamme, että asianmukaiset turvallisuuskontrollit vauhdittavat—eivät estä—innovointia ja markkinoilletuloaikaa.
- SLSA Level 3 toimitusketjun turvallisuustoteutukset
- Automaattinen vaatimustenmukaisuuden validointi & CI/CD-integraatio
- Nollaluottamus-arkkitehtuurit todellisella suorituskyvyllä
Käytännön Arvo
🛠️ Käytännön Ratkaisut
Ei turvallisuusteatteria—vain toteutettavissa olevia ratkaisuja, jotka on testattu tuotannossa. Avoimen lähdekoodin projektimme demonstroivat turvallisuuden parhaita käytäntöjä mitattavin tuloksin.
- Avoimen lähdekoodin turvallisuustyökaluja käytössä tuotannossa
- Dokumentoidut uhkamallit & turvallisuusarkkitehtuurit
- Todellisen maailman AWS-monialuejous toiskuviot
📊 Mitattavat Tulokset
Dataohjattu turvallisuus kvantifioitavin riskimittarein, automaattisella vaatimustenmukaisuuden seurannalla ja jatkuvalla parantamisella, joka on osoitettu julkisessa dokumentaatiossa.
- Kvantitatiiviset riskiarviointimenetelmät
- Liiketoimintatavoitteisiin linjatut turvallisuus-KPI:t
- Automaattinen vaatimustenmukaisuuskartoitus (ISO/NIST/GDPR/NIS2)
🌍 Pohjoismainen Innovaatiokeskus
Göteborg-pohjainen kyberturvallisuusasiantuntemus yhdistäen ruotsalaisen innovaatiokulttuurin kansainväliseen yrityskyberturvallisuuskokemukseen auto-, logistiikka- ja teknologia-aloilla.
- Etä- tai paikan päällä -konsultointi (Göteborg)
- Palvelujen toimitus englanniksi ja ruotsiksi
- GDPR/NIS2-vaatimustenmukaisuus pohjoismarkkinoille
🛡️ Tietoturvan Hallinto
Turvallisuuden osoittaminen läpinäkyvyyden kautta. Julkinen tietoturvan hallintajärjestelmämme (ISMS) näyttää, miten yritystason kontrollit mahdollistavat innovoinnin, konsultoinnin toimittamisen ja tuotekehityksen. Pääsy jatkuvasti parannettuun dokumentaatioon ja hallitsevaan tietoturvapolitiikkaan, joka kattaa tarkoituksen, periaatteet, roolit sekä riski- ja vaatimustenmukaisuusmallin.
📋 Julkinen ISMS-RepositorioElävä dokumentaatio: käytännöt, mustatut rekisterit, jou stavuus & turvallisen kehityksen käytännöt (~70% julkista / 30% vastuullisesti mustattua).  | 🔒 TietoturvapolitiikkaYdinpolitiikka: tarkoitus, laajuus, periaatteet (Security by Design, Läpinäkyvyys, Jatkuva Parantaminen, Liiketoiminta-arvo), roolit & dokumenttikartta.  |
🔑 Turvallisuuspalvelut
Ammattimaisia kyberturvallisuuskonsultointipalveluita tarjottuna etänä tai paikan päällä Göteborgissa. Yli kolmen vuosikymmenen kokemuksella ohjelmistokehityksestä ja turvallisuusarkkitehtuurista, tarjoamme käytännöllisiä turvallisuusratkaisuja, jotka integroituvat saumattomasti kehitysprosesseihinne estämättä innovointia.
🏗️ Turvallisuusarkkitehtuuri & strategia
Yrityksen turvallisuuskehykset, riskiarviointi ja hallinto linjassa liiketoimintatavoitteiden kanssa.
- Yrityksen turvallisuusarkkitehtuuri
- Riskiarviointi & hallinta
- Turvallisuusstrategian kehittäminen
☁️ Pilviturvallisuus & DevSecOps
AWS-turvallisuusarviointi, Infrastructure as Code -turvallisuus, CI/CD-integraatio.
- Turvalliset pilviratkaisut (AWS Advanced)
- DevSecOps-integraatio
- Kontti- ja palvelimettoman arkkitehtuurin turvallisuus
🔧 Turvallinen kehitys & vaatimustenmukaisuus
SDLC-turvallisuusintegraatio, ISO 27001, GDPR/NIS2-vaatimustenmukaisuus, OSPO-hallinta.
- CI/CD-turvallisuusintegraatio
- Sääntelyvaatimustenmukaisuus (GDPR, NIS2, ISO 27001)
- Avoimen lähdekoodin turvallisuus
🚀 Tuotteet
Avoimen lähdekoodin toimitusmallia täydellä läpinäkyvyydellä arkkitehtuurissa ja turvallisuusdokumentaatiossa
🥋 Black Trigram
Tarkkuustaistelusimula attori 70 elintärkeän pisteen järjestelmällä, 5 arkkityypillä ja autenttisilla korean taistelulajien tekniikoilla.
🔐 CIA Compliance Manager
Turvallisuusarviointialusta CIA-kolmikon arvioinnilla ja vaatimustenmukaisuuskartoituksella NIST, ISO 27001, GDPR, HIPAA, SOC2-standardeihin.
🔍 Citizen Intelligence Agency
Ruotsin poliittisen läpinäkyvyyden OSINT-alusta parlamentin seurantaan ja vastuullisuusmittareihin.
💼 CEO James Pether Sörling
Leadership & Expertise
Company Leadership & Security Expert
CEO/Founder of Hack23 AB, James brings over 30 years of information technology experience, specializing in security architecture, cloud security, and compliance. Professional certifications include CISSP, CISM, AWS Security Specialty, and AWS Solutions Architect Professional.
🎯 Key Qualifications:
🏢 Recent Leadership Roles:
- Jun 2025-Present: CEO / Founder, Hack23 AB
- Oct 2024-Jul 2025: Application Security Officer, Stena AB
- Mar 2022-Sep 2024: Information Security Officer, Polestar
- Jan 2018-Mar 2022: Senior Security Architect, WirelessCar
Recent Professional Experience
Extensive leadership experience in enterprise security and cloud architecture across major organizations:
- Jun 2025-Present: Chief Executive Officer, Hack23 AB - Ruotsin innovaatiokeskuksen johtajuus, Game Development Strategy
- Oct 2024-Jul 2025: Application Security Officer, Stena AB - Riskien arviointi, Pilviturvallisuus, Tekoälyn hallinta
- Mar 2022-Sep 2024: Information Security Officer, Polestar - ISMS Implementation, Security Compliance, OSPO Lead
Martial Arts Background
James has extensive experience in traditional Korean martial arts, bringing authentic knowledge to the Black Trigram project:
- 1999: Black Belt Song Moo Kwan Korea - Traditional Taekwondo certification
- 2024: 3rd Dan Kukkiwon - World Taekwondo Headquarters certification
- 2015-2017: Taekwondo Instructor, Tor Taekwondo klub - Teaching children's classes
- 2002-2003: Taekwondo Instructor, Haga Taekwondo club - Community instruction
- 1994-1996: Taekwondo Instructor, Hworangi Taekwondo - Early teaching experience
Martial Arts Philosophy: This deep understanding of Korean martial arts traditions directly influences the authentic techniques, cultural respect, and educational value integrated into Black Trigram's combat system.
Career History
Yritysarkkitehtuurikokemus
Security architecture and consulting roles at leading technology companies:
- Jan 2018-Mar 2022: Senior Security Architect, WirelessCar - Turvallisuusarkkitehtuuri, AWS-turvallisuus, Turvallinen kehitys
- Jan 2018-Nov 2018: Consultant, Omegapoint - Security Architect role at WirelessCar
- Mar 2017-Jan 2018: Consultant, Consid AB - Open Source Development, CI/CD, AWS
- 2010-Mar 2017: Cloud Architect, Keypasco - Pilviturvallisuusratkaisut, Monikerroksinen arkkitehtuuri
Tärkeimmät saavutukset: Perusti Hack23 AB:n vuonna 2025, johti Open Source Program Officea Polestarilla, toteutti yritysturvallisuusarkkitehtuureja, puhui Javaforum Göteborgissa, esillä Computer Swedenissä.
Ohjelmistokehitystausta
Foundation experiences in software engineering and system development:
- 2008-2009: Consultant, Redpill Linpro - Technical support and client assignments across Sweden, Norway, Denmark
- 2007-2008: Consultant, Singlegrid (London) - Continuous integration and build management solutions
- 2006-2007: System Developer, Sky (London) - J2EE projects using XP/Agile development
- 2003-2005: J2EE Developer, Glu Mobile (London) - Mobile service products development
- 2000-2002: Software Engineer, Volantis Systems (London) - Multi-channel server product design and implementation
Varhaisura & Sotilaspalvelus
Foundation experiences that shaped leadership and technical expertise:
- 1999-2003: Unix Helpdesk/Teaching Assistant, Chalmers University of Technology - System administration and tutorial teaching
- Jun-Aug 1999: Visual C++ Programmer, IETV AB - Production control system development
- 1996-1997: NBC-Defence Group Leader, Ruotsin puolustusvoimat - Leadership and security responsibilities
- 1993-1996: Founder, Equal Rites BBS - Early networking and system administration (Fidonet node 2:203/454)
🎤 Technical Talks & Presentations
🎙️ Javaforum Göteborg
Presentation on secure architecture patterns and best practices for enterprise Java applications.
▶️ Watch Presentation🎙️ Shift Left Like A Boss
Turvallisuuspodcast-vierailulla keskusteltiin DevSecOps-käytännöistä ja toimitusketjun turvallisuudesta.
🎧 Listen to PodcastPress Coverage
Computer Sweden
This article highlights the innovative use of technology in revealing the activities of politicians. It features James Pether Sörling's work in leveraging data-driven insights to promote transparency in political processes.
Read ArticleRiksdag och Departement
Ruotsalainen julkaisu, joka käsittelee Citizen Intelligence Agencyn roolia poliitikkojen toiminnan seuraamisessa. Se korostaa James Pether Sörlingin sitoutumista poliittisen vastuullisuuden edistämiseen teknologian strategisen käytön avulla.
Read ArticleNational Democratic Institute
A comprehensive survey report that underscores the importance of parliamentary monitoring organizations in Sweden. It acknowledges James Pether Sörling's significant contributions to these organizations, reinforcing his commitment to strengthening democratic processes.
View ReportPast Projects
Sonar-CloudFormation-Plugin
SonarQube plugin for analyzing AWS CloudFormation templates with security best practices based on NIST, CWE, and ISO standards.
View All Badges
Quality & Security
CIA Dashboard
Political activity dashboard for Sweden, offering comprehensive visualizations of parliamentary activity and political performance metrics.
View DocumentationUsein Kysytyt Kysymykset
Yleisimmät kysymykset Hack23:n kyberturvallisuuspalveluista, julkisesta ISMS:stä ja turvallisuuskonsultoinnin lähestymistavasta.
Mikä erottaa Hack23 AB:n muista kyberturvallisuuskonsulttiyrityksistä?
Hack23 AB ylläpitää Ruotsin ainoaa täysin julkista tietoturvan hallintajärjestelmää (ISMS), osoittaen radikaalia läpinäkyvyyttä 93 ISO 27001 -kontrollin julkisella dokumentoinnilla. Toisin kuin perinteiset konsulttiyritykset, todistamme turvallisuuskäytäntömme avoimen lähdekoodin projektien ja mitattavien tulosten kautta.
Keskeiset erottautumistekijät:
- Julkinen ISMS: 70% turvallisuuskontroleistamme on avoimesti tarkistettavissa
- Avoin lähdekoodi: Kaikki turvallisuustyökalumme ja -kehyksemme ovat saatavilla GitHubissa
- Todistettu menestys: OpenSSF Scorecard -arvosanat ja CII Best Practices -merkit
- Turvallisuusmahdollistava innovaatio: Näytämme, että asianmukainen turvallisuus vauhdittaa eikä estä innovointia
What cybersecurity services does Hack23 AB offer?
We provide comprehensive cybersecurity consulting services including:
- Security Architecture & Strategy: Design and implementation of robust security frameworks
- Cloud Security & DevSecOps: AWS specialty with SLSA Level 3 supply chain security
- Secure Development & Code Quality: Integration of security into CI/CD pipelines
- Compliance & Regulatory: ISO 27001, GDPR, NIS2, CRA implementation and auditing
- Open Source Security: OSPO management and supply chain risk assessment
- Security Culture & Training: Building security awareness and best practices
Kaikki palvelut toimitetaan etänä tai paikan päällä Göteborgissa, Ruotsissa, saatavilla englanniksi ja ruotsiksi.
What certifications does Hack23 AB hold?
Our CEO James Pether Sörling holds industry-leading certifications:
- CISSP: Certified Information Systems Security Professional by (ISC)²
- CISM: Certified Information Security Manager by ISACA
- AWS Certified Security - Specialty: Advanced cloud security expertise
- AWS Certified Solutions Architect - Professional: Enterprise architecture design
These certifications are backed by 30+ years of hands-on software development and security architecture experience, demonstrating deep technical expertise combined with strategic security leadership.
How does Hack23's public ISMS benefit clients?
Our public ISMS provides unprecedented transparency that directly benefits clients:
- Pre-Engagement Verification: Review our actual security controls, risk assessments, policies, and compliance documentation before engagement
- Real-World Implementation: See proven implementation of ISO 27001, GDPR, NIS2, and other frameworks
- Evidence-Based Expertise: Our expertise is demonstrated through documented evidence rather than marketing claims
- Best Practices Reference: Use our public ISMS as a template for your own security program
- Balanced Transparency: ~70% public documentation with 30% responsibly redacted for operational security
Visit our Public ISMS Repository to explore our security controls and documentation.
Where is Hack23 AB located and do you work remotely?
Hack23 AB is based in Gothenburg, Sweden (Org.nr 5595347807). We offer flexible engagement options:
- Remote Consulting: Services delivered across Europe and globally via secure remote channels
- In-Person Engagements: Available in the Gothenburg area and across Sweden
- Kielituki: Ammattimaiset palvelut englanniksi ja ruotsiksi
- Time Zone: Central European Time (CET/CEST)
Our remote-first approach is backed by secure communication protocols and collaboration tools, ensuring effective delivery regardless of location.
What is the CIA Compliance Manager?
CIA Compliance Manager is our flagship open-source security assessment platform that evaluates Confidentiality, Integrity, and Availability (CIA Triad) with enterprise features:
- Automated Assessment: Comprehensive evaluation of security controls across all three CIA domains
- Business Impact Analysis: Quantify security risks and their business impact
- Compliance Mapping: Automatic mapping to NIST, ISO 27001, GDPR, HIPAA, SOC2, and CRA frameworks
- Threat Modeling: Integrated STRIDE analysis and risk visualization
- Evidence Collection: Automated documentation for audits and compliance reporting
Learn more about CIA Compliance Manager features and how it demonstrates our practical approach to security automation.
How does Hack23 approach DevSecOps and secure development?
We integrate security seamlessly into development workflows without sacrificing velocity:
- CI/CD Integration: Automated security testing in every build pipeline
- SLSA Level 3: Supply chain security with provenance attestation and build integrity
- Shift-Left Security: Security testing early in the development lifecycle
- Continuous Compliance: Automated validation against security standards
- Security as Code: Infrastructure and security controls defined in version control
- Open Source Best Practices: OpenSSF Scorecard ratings and CII Best Practices badges
Our open-source projects demonstrate real-world DevSecOps implementation that maintains development velocity while ensuring security. Visit our GitHub organization to see our security automation in action.
🔍 Ilmainen Turvallisuusarvioinnin Tarkistuslista
Lataa kattava 95 kohdan turvallisuusarviointioppasamme. Arvioi organisaatiosi turvallisuusasema seitsemällä kriittisellä osa-alueella: Arkkitehtuuri, Pääsynhallinta, Tietosuoja, Verkkoturvallisuus, Haavoittuvuuksien Hallinta, Tapausvasteenjä Vaatimustenmukaisuus.
Perustuu ISO 27001-, NIST CSF- ja CIS Controls -standardeihin • Yritysturvallisuustiimien käytössä
Hanki ilmainen tarkistuslistasi📧 Ota Yhteyttä
Onko sinulla kysymys palveluistamme tai haluatko keskustella turvallisuustarpeistasi? Haluamme kuulla sinusta!
Yhteystapamme
- Sähköposti: info@hack23.com
- LinkedIn: Hack23 Yrityssivu
- LinkedIn: Toimitusjohtaja
- GitHub: Avoimen Lähdekoodin Projektit