Hva gjør du når kontrollene finnes, men ingen eier dem, men styringsdokumentet fortsatt er grønt?

Beskrivelse

På papiret er sikkerhetsledelse allerede løst. I praksis lever det midlertidige regnearket videre med administratorrettigheter.

Ingen produkter blir anbefalt. Flere produkter blir likevel tegnet som rektangler med piler mellom seg.

Etterpå skal du kunne nikke faglig, peke på en risiko og si «det kommer an på» med vesentlig bedre dokumentasjon.

Dette sitter du igjen med

• Bedre varsellamper for øyeblikket der «midlertidig» blir en arkitekturbeslutning.
• Et språk for å diskutere sikkerhetsledelse uten å late som alt er binært.