Vi trodde vi hadde kontroll på sikkerhetsteknologi. Så leverandøren fikk admin-rettigheter.

Beskrivelse

Leverandørsikkerhet høres ryddig ut helt til kontrollene viste seg å mangle en eier. Da blir det fort flere Teams-møter enn tekniske tiltak.

Gjennom et fullstendig oppdiktet, men mistenkelig gjenkjennelig scenario ser vi på beslutningene som tas mellom alarmen går og presentasjonen til ledergruppen får grønn status.

Du går ut med små grep, færre overraskelser og tydeligere ansvar, tre nye spørsmål og en sterk mistanke om at LLM burde hatt en navngitt eier.

Dette sitter du igjen med

• En sjekkliste som sannsynligvis overlever møtet, men ikke nødvendigvis virkeligheten.
• Et språk for å diskutere risikostyring uten å late som alt er binært.