Det ingen fortalte deg om sensitive data før risikoaksepten varer lenger enn systemet

Beskrivelse

Alle snakker om etterlevelse. Færre kan forklare hvem som faktisk har ansvaret når risikoaksepten varer lenger enn systemet.

Underveis blir det kontrollspørsmål, en leverandør med litt for brede rettigheter og en beredskapsplan som insisterer på å bli lest fra side 1.

Målet er ikke å gi ett enkelt svar, men å gjøre de vanskelige spørsmålene merkbart vanskeligere å utsette til neste kvartal.

Dette sitter du igjen med

• Bedre varsellamper for øyeblikket der «midlertidig» blir en arkitekturbeslutning.
• Minst én høflig måte å spørre hvem som egentlig eier NIST.