Hvem eier risikostyringen når leverandøren får admin-rettigheter?

Beskrivelse

Dette er foredraget for deg som har hørt «vi tar det i neste sprint» én gang for mye og fortsatt lurer på hvem som eier IT-miljøet.

Gjennom et fullstendig oppdiktet, men mistenkelig gjenkjennelig scenario ser vi på beslutningene som tas mellom alarmen går og presentasjonen til ledergruppen får grønn status.

Du går ut med små grep, færre overraskelser og tydeligere ansvar, tre nye spørsmål og en sterk mistanke om at ISMS burde hatt en navngitt eier.

Dette sitter du igjen med

• Minst én høflig måte å spørre hvem som egentlig eier ISMS.
• Bedre varsellamper for øyeblikket der «midlertidig» blir en arkitekturbeslutning.