Risikostyring, kritiske systemer og den ubehagelige samtalen med ledergruppen

Beskrivelse

Alle snakker om sikker kode. Færre kan forklare hvem som faktisk har ansvaret når kontrollene finnes, men ingen eier dem.

Gjennom et fullstendig oppdiktet, men mistenkelig gjenkjennelig scenario ser vi på beslutningene som tas mellom alarmen går og presentasjonen til ledergruppen får grønn status.

Du går ut med erfaringer fra den delen PowerPoint ikke dekker, tre nye spørsmål og en sterk mistanke om at NIST burde hatt en navngitt eier.

Dette sitter du igjen med

• Et språk for å diskutere sikker kode uten å late som alt er binært.
• En sjekkliste som sannsynligvis overlever møtet, men ikke nødvendigvis virkeligheten.