Cyberfilosofie
Voor wie durft te onderzoeken waarom jullie doen wat jullie doen.
De meeste securityregels bestaan omdat ze bestaan.
Elke organisatie heeft afspraken waar niemand meer de reden van kent. Ze zijn ooit ingevoerd na een incident, een audit of een leverancierspraatje, en sindsdien onaantastbaar geworden.
In deze sessie halen we een paar van die afspraken naar boven en onderzoeken we ze socratisch. Niet om ze af te schaffen, maar om te ontdekken welke er nog kloppen en welke alleen nog ritueel zijn.
Het is de meest ongemakkelijke van de zeven, en volgens deelnemers de meest verhelderende. Je gaat anders naar je eigen beleid kijken.
MT-leden, CISO’s, beleidsmakers en teams die vastlopen in beleid dat niemand meer verdedigt.
Vier bewegingen, geen slides.
Drie afspraken op tafel
De groep kiest ze zelf. Ik heb geen voorkeur, ik heb alleen vragen.
Doorvragen tot de bodem
Waarom bestaat dit? Wat gebeurt er als het niet bestaat? Wie heeft er belang bij dat het blijft?
Het ongemak toelaten
Sommige antwoorden bevallen niemand. Dat is precies het moment waarop er iets verandert.
Wat houden we, wat laten we
Geen besluitenlijst, wel drie afspraken waar jullie voortaan achter kunnen staan.
Je herkent een aanname sneller, ook in je eigen argumenten.
Regels die niemand kan uitleggen kosten geld en gezag. Je weet nu welke dat zijn.
De groep heeft samen hardop gedacht. Dat werkt weken door.