Hva gjør du når leverandøren får admin-rettigheter, men styringsdokumentet fortsatt er grønt?

Beskrivelse

Alle snakker om IT-miljøet. Færre kan forklare hvem som faktisk har ansvaret når risikoaksepten varer lenger enn systemet.

Ingen produkter blir anbefalt. Flere produkter blir likevel tegnet som rektangler med piler mellom seg.

Etterpå skal du kunne nikke faglig, peke på en risiko og si «det kommer an på» med vesentlig bedre dokumentasjon.

Dette sitter du igjen med

• Minst én høflig måte å spørre hvem som egentlig eier AppSec.
• Et språk for å diskutere iT-miljøet uten å late som alt er binært.