Sikkerhetsteknologi uten tåkeprat: lærdommer fra virkeligheten utenfor testmiljøet

Beskrivelse

Alle snakker om IT-miljøet. Færre kan forklare hvem som faktisk har ansvaret når beredskapsplanen møter virkeligheten.

Underveis blir det kontrollspørsmål, en leverandør med litt for brede rettigheter og en beredskapsplan som insisterer på å bli lest fra side 1.

Du går ut med fra styringsdokument til fungerende praksis, tre nye spørsmål og en sterk mistanke om at AppSec burde hatt en navngitt eier.

Dette sitter du igjen med

• Et språk for å diskutere iT-miljøet uten å late som alt er binært.
• Bedre varsellamper for øyeblikket der «midlertidig» blir en arkitekturbeslutning.