Når virksomhetssikkerheten møter sikkerhetskulturen: små grep, færre overraskelser og tydeligere ansvar

Beskrivelse

Dette er foredraget for deg som har hørt «vi tar det i neste sprint» én gang for mye og fortsatt lurer på hvem som eier risikovurderingen.

Vi følger juss og etterlevelse fra optimistisk arkitekturtegning til første ubehagelige logglinje, og undersøker hvor mange ganger IAM kan nevnes før noen ber om en definisjon.

Du går ut med praktiske grep før neste hendelse, tre nye spørsmål og en sterk mistanke om at IAM burde hatt en navngitt eier.

Dette sitter du igjen med

• Minst én høflig måte å spørre hvem som egentlig eier IAM.
• Et språk for å diskutere risikovurdering uten å late som alt er binært.