Det ingen fortalte deg om trusselmodellering før loggene slutter å være enige

Beskrivelse

Fysisk sikkerhet høres ryddig ut helt til den midlertidige løsningen ble permanent. Da blir det fort flere Teams-møter enn tekniske tiltak.

Underveis blir det kontrollspørsmål, en leverandør med litt for brede rettigheter og en beredskapsplan som insisterer på å bli lest fra side 1.

Du går ut med praktiske grep før neste hendelse, tre nye spørsmål og en sterk mistanke om at GRC burde hatt en navngitt eier.

Dette sitter du igjen med

• Et språk for å diskutere risikovurdering uten å late som alt er binært.
• En sjekkliste som sannsynligvis overlever møtet, men ikke nødvendigvis virkeligheten.