Den ærlige guiden til sensitive data: praktiske grep før neste hendelse

Beskrivelse

Dette er foredraget for deg som har hørt «vi tar det i neste sprint» én gang for mye og fortsatt lurer på hvem som eier trusselmodelleringen.

Underveis blir det kontrollspørsmål, en leverandør med litt for brede rettigheter og en beredskapsplan som insisterer på å bli lest fra side 1.

Du går ut med hvordan få kontroll før avviket finner deg, tre nye spørsmål og en sterk mistanke om at ISMS burde hatt en navngitt eier.

Dette sitter du igjen med

• En sjekkliste som sannsynligvis overlever møtet, men ikke nødvendigvis virkeligheten.
• Et språk for å diskutere trusselmodellering uten å late som alt er binært.