Når tilgangsstyringen møter risikostyringen: erfaringer fra den delen PowerPoint ikke dekker

Beskrivelse

Alle snakker om risikovurdering. Færre kan forklare hvem som faktisk har ansvaret når den midlertidige løsningen blir permanent.

Vi følger leverandørsikkerhet fra optimistisk arkitekturtegning til første ubehagelige logglinje, og undersøker hvor mange ganger NIST kan nevnes før noen ber om en definisjon.

Målet er ikke å gi ett enkelt svar, men å gjøre de vanskelige spørsmålene merkbart vanskeligere å utsette til neste kvartal.

Dette sitter du igjen med

• Et språk for å diskutere risikovurdering uten å late som alt er binært.
• Bedre varsellamper for øyeblikket der «midlertidig» blir en arkitekturbeslutning.