ISO27001 i praksis: lærdommer fra virkeligheten utenfor testmiljøet

Beskrivelse

Dette er foredraget for deg som har hørt «vi tar det i neste sprint» én gang for mye og fortsatt lurer på hvem som eier sikkerhetsledelsen.

Vi følger hendelseshåndtering fra optimistisk arkitekturtegning til første ubehagelige logglinje, og undersøker hvor mange ganger OWASP kan nevnes før noen ber om en definisjon.

Det blir praktiske råd, uforholdsmessig mange forkortelser og nøyaktig null garanti for at styringsdokumentet fortsatt er grønt ved hjemreise.

Dette sitter du igjen med

• Bedre varsellamper for øyeblikket der «midlertidig» blir en arkitekturbeslutning.
• En sjekkliste som sannsynligvis overlever møtet, men ikke nødvendigvis virkeligheten.