Trusselmodellering, sikker kode og den ubehagelige samtalen med ledergruppen

Beskrivelse

Alle snakker om risikostyring. Færre kan forklare hvem som faktisk har ansvaret når kontrollene finnes, men ingen eier dem.

Underveis blir det kontrollspørsmål, en leverandør med litt for brede rettigheter og en beredskapsplan som insisterer på å bli lest fra side 1.

Målet er ikke å gi ett enkelt svar, men å gjøre de vanskelige spørsmålene merkbart vanskeligere å utsette til neste kvartal.

Dette sitter du igjen med

• En sjekkliste som sannsynligvis overlever møtet, men ikke nødvendigvis virkeligheten.
• Et språk for å diskutere risikostyring uten å late som alt er binært.