Slik bygger du risikovurdering som faktisk virker

Beskrivelse

Dette er foredraget for deg som har hørt «vi tar det i neste sprint» én gang for mye og fortsatt lurer på hvem som eier sikkerhetsteknologien.

Gjennom et fullstendig oppdiktet, men mistenkelig gjenkjennelig scenario ser vi på beslutningene som tas mellom alarmen går og presentasjonen til ledergruppen får grønn status.

Etterpå skal du kunne nikke faglig, peke på en risiko og si «det kommer an på» med vesentlig bedre dokumentasjon.

Dette sitter du igjen med

• Et språk for å diskutere sikkerhetsteknologi uten å late som alt er binært.
• Minst én høflig måte å spørre hvem som egentlig eier OWASP.