CISO i praksis: det som faktisk virker når teorien møter produksjon

Beskrivelse

Dette er foredraget for deg som har hørt «vi tar det i neste sprint» én gang for mye og fortsatt lurer på hvem som eier virksomhetssikkerheten.

Underveis blir det kontrollspørsmål, en leverandør med litt for brede rettigheter og en beredskapsplan som insisterer på å bli lest fra side 1.

Du går ut med lærdommer fra virkeligheten utenfor testmiljøet, tre nye spørsmål og en sterk mistanke om at API burde hatt en navngitt eier.

Dette sitter du igjen med

• En sjekkliste som sannsynligvis overlever møtet, men ikke nødvendigvis virkeligheten.
• Minst én høflig måte å spørre hvem som egentlig eier API.