Når forretningskontinuiteten møter sikkerhetsarbeidet: erfaringer fra den delen PowerPoint ikke dekker

Beskrivelse

På papiret er digital motstandskraft allerede løst. I praksis lever det midlertidige regnearket videre med administratorrettigheter.

Underveis blir det kontrollspørsmål, en leverandør med litt for brede rettigheter og en beredskapsplan som insisterer på å bli lest fra side 1.

Du går ut med slik får du kontroll uten å bremse alt, tre nye spørsmål og en sterk mistanke om at DPIA burde hatt en navngitt eier.

Dette sitter du igjen med

• En sjekkliste som sannsynligvis overlever møtet, men ikke nødvendigvis virkeligheten.
• Minst én høflig måte å spørre hvem som egentlig eier DPIA.