Niklas Gillström

Founder · Fintech · Cybersecurity · Critical Infrastructure

Grundare · Fintech · Cybersäkerhet · Kritisk infrastruktur

Niklas Gillström works at the intersection of cybersecurity, payment infrastructure, and regulatory compliance. His research interests centre on forensic readiness, automated cryptographic verification, and how technical architectures interact with regulatory frameworks in critical digital infrastructure. He holds a M.Sc. in Computer Science from KTH Royal Institute of Technology, a B.Eng. in Computer Engineering from Karlstad University, and degrees in informatics, business economics, and legal science. He is the founder of a fintech company providing HSM-secured payment infrastructure within the Swedish payment ecosystem.

Niklas Gillström är verksam i skärningspunkten mellan cybersäkerhet, betalinfrastruktur och regulatorisk efterlevnad. Hans forskningsintressen fokuserar på forensisk beredskap, automatiserad kryptografisk verifiering och hur tekniska arkitekturer samverkar med regelverk i kritisk digital infrastruktur. Han har en teknologie masterexamen från KTH, en högskoleingenjörsexamen i datateknik från Karlstads universitet, samt examina i informatik, företagsekonomi och rättsvetenskap. Han är grundare av ett fintech-företag som tillhandahåller HSM-säkrad betalinfrastruktur inom det svenska betalningsekosystemet.

niklas@gillstrom.eu ORCID

0009-0001-6485-4596 Google Scholar

Research Interests

Forskningsintressen

Forensic readiness, dependable systems, and sociotechnical regulation in critical digital infrastructure.

Forensisk beredskap, tillförlitliga system och socioteknisk reglering i kritisk digital infrastruktur.

Forensic Readiness and Verification in Critical Digital Infrastructure

How can organisations systematically integrate forensic readiness, incident management, and risk governance into their operational IT environments? As regulatory frameworks such as DORA impose new requirements on digital operational resilience, there is a growing need for technical mechanisms that not only detect and respond to incidents, but proactively ensure that systems are verifiable and auditable before incidents occur.

A key area of interest is how automated cryptographic verification can strengthen forensic readiness in critical infrastructure — enabling organisations to demonstrate compliance empirically rather than contractually. This connects dependable and safety-critical systems, where logging, fault tolerance, and verification under resource constraints are foundational concerns, with the sociotechnical domain of how organisations, regulatory structures, and technical architectures interact to produce — or inhibit — resilience.

Forensic ReadinessIncident ManagementDependable SystemsCryptographic VerificationSociotechnical Regulation

Forensisk beredskap och verifiering i kritisk digital infrastruktur

Hur kan organisationer systematiskt integrera forensisk beredskap, incidenthantering och riskstyrning i sin operativa IT-miljö? I takt med att regelverk som DORA ställer nya krav på digital operativ motståndskraft ökar behovet av tekniska mekanismer som inte bara upptäcker och hanterar incidenter, utan proaktivt säkerställer att system är verifierbara och granskningsbara innan incidenter inträffar.

Ett centralt intresseområde är hur automatiserad kryptografisk verifiering kan stärka forensisk beredskap i kritisk infrastruktur — och möjliggöra för organisationer att demonstrera efterlevnad empiriskt snarare än kontraktuellt. Detta kopplar samman tillförlitliga och säkerhetskritiska system, där loggning, feltolerans och verifiering under resursbegränsningar utgör centrala frågor, med den sociotekniska domänen om hur organisationer, regulatoriska strukturer och tekniska arkitekturer samverkar för att skapa — eller hindra — motståndskraft.

Forensisk beredskapIncidenthanteringTillförlitliga systemKryptografisk verifieringSocioteknisk reglering

Publications

Publikationer

Theses spanning cybersecurity, dependable systems, and regulatory analysis.

Uppsatser inom cybersäkerhet, tillförlitliga system och regulatorisk analys.

ThesesUppsatser

2026

Verifieringsansvar för kryptografiska nycklar i betalinfrastruktur - En rättsdogmatisk fallstudie av kontraktuell riskallokering och DORA-förordningens krav på IKT-riskhantering

N. Gillström

Uppsala University — Legal Science

DiVA

2025

Hybridarbete och dess påverkan på produktiviteten: en beskrivning av produktivitetsutveckling vid hybridarbete

N. Gillström

Linnaeus University — Business Economics

DiVA

2014

Log-selection strategies in a real-time system

N. Gillström

Mälardalen University / KTH Royal Institute of Technology — Computer Science