Når trusselmodelleringen møter etterlevelsen: erfaringer fra den delen PowerPoint ikke dekker

Beskrivelse

Dette er foredraget for deg som har hørt «vi tar det i neste sprint» én gang for mye og fortsatt lurer på hvem som eier risikostyringen.

Gjennom et fullstendig oppdiktet, men mistenkelig gjenkjennelig scenario ser vi på beslutningene som tas mellom alarmen går og presentasjonen til ledergruppen får grønn status.

Du går ut med erfaringer fra den delen PowerPoint ikke dekker, tre nye spørsmål og en sterk mistanke om at OAuth burde hatt en navngitt eier.

Dette sitter du igjen med

• Minst én høflig måte å spørre hvem som egentlig eier OAuth.
• Et språk for å diskutere risikostyring uten å late som alt er binært.