Er DPIA svaret, eller bare enda en forkortelse?

Beskrivelse

På papiret er trusselmodellering allerede løst. I praksis lever det midlertidige regnearket videre med administratorrettigheter.

Underveis blir det kontrollspørsmål, en leverandør med litt for brede rettigheter og en beredskapsplan som insisterer på å bli lest fra side 1.

Etterpå skal du kunne nikke faglig, peke på en risiko og si «det kommer an på» med vesentlig bedre dokumentasjon.

Dette sitter du igjen med

• Minst én høflig måte å spørre hvem som egentlig eier OAuth.
• Et språk for å diskutere trusselmodellering uten å late som alt er binært.