Kan sikkerhetsteknologi redde risikovurderingen, eller trenger vi bare færre møter?

Beskrivelse

Operasjonell teknologi høres ryddig ut helt til leverandøren fikk admin-rettigheter. Da blir det fort flere Teams-møter enn tekniske tiltak.

Underveis blir det kontrollspørsmål, en leverandør med litt for brede rettigheter og en beredskapsplan som insisterer på å bli lest fra side 1.

Etterpå skal du kunne nikke faglig, peke på en risiko og si «det kommer an på» med vesentlig bedre dokumentasjon.

Dette sitter du igjen med

• Et språk for å diskutere tilgangsstyring uten å late som alt er binært.
• Et språk for å diskutere tilgangsstyring uten å late som alt er binært.