Vi trodde vi hadde kontroll på sikkerhetskultur. Så kontrollene viste seg å mangle en eier.

Beskrivelse

På papiret er IT-miljøet allerede løst. I praksis lever det midlertidige regnearket videre med administratorrettigheter.

Gjennom et fullstendig oppdiktet, men mistenkelig gjenkjennelig scenario ser vi på beslutningene som tas mellom alarmen går og presentasjonen til ledergruppen får grønn status.

Du går ut med små grep, færre overraskelser og tydeligere ansvar, tre nye spørsmål og en sterk mistanke om at NIS2 burde hatt en navngitt eier.

Dette sitter du igjen med

• En sjekkliste som sannsynligvis overlever møtet, men ikke nødvendigvis virkeligheten.
• Et språk for å diskutere iT-miljøet uten å late som alt er binært.