Det ingen fortalte deg om risikovurdering før kontrollene finnes, men ingen eier dem

Beskrivelse

Alle snakker om risikostyring. Færre kan forklare hvem som faktisk har ansvaret når risikoaksepten varer lenger enn systemet.

Underveis blir det kontrollspørsmål, en leverandør med litt for brede rettigheter og en beredskapsplan som insisterer på å bli lest fra side 1.

Målet er ikke å gi ett enkelt svar, men å gjøre de vanskelige spørsmålene merkbart vanskeligere å utsette til neste kvartal.

Dette sitter du igjen med

• Minst én høflig måte å spørre hvem som egentlig eier NIS2.
• En sjekkliste som sannsynligvis overlever møtet, men ikke nødvendigvis virkeligheten.