Hvem eier sikkerhetsledelsen når beredskapsplanen møter virkeligheten?

Beskrivelse

Alle snakker om risikostyring. Færre kan forklare hvem som faktisk har ansvaret når KI-assistenten får produksjonstilgang.

Underveis blir det kontrollspørsmål, en leverandør med litt for brede rettigheter og en beredskapsplan som insisterer på å bli lest fra side 1.

Målet er ikke å gi ett enkelt svar, men å gjøre de vanskelige spørsmålene merkbart vanskeligere å utsette til neste kvartal.

Dette sitter du igjen med

• Minst én høflig måte å spørre hvem som egentlig eier AppSec.
• En sjekkliste som sannsynligvis overlever møtet, men ikke nødvendigvis virkeligheten.