Når cyberberedskapen møter risikostyringen: slik får du kontroll uten å bremse alt

Beskrivelse

Alle snakker om sikkerhetsarbeid. Færre kan forklare hvem som faktisk har ansvaret når den midlertidige løsningen blir permanent.

Underveis blir det kontrollspørsmål, en leverandør med litt for brede rettigheter og en beredskapsplan som insisterer på å bli lest fra side 1.

Du går ut med erfaringer fra den delen PowerPoint ikke dekker, tre nye spørsmål og en sterk mistanke om at IAM burde hatt en navngitt eier.

Dette sitter du igjen med

• Bedre varsellamper for øyeblikket der «midlertidig» blir en arkitekturbeslutning.
• Minst én høflig måte å spørre hvem som egentlig eier IAM.