Security Perspectief
Voor teams die willen weten wat ze eigenlijk beschermen, en tegen wie.
Veiligheid is geen eindstation, het is een afweging die je steeds opnieuw maakt.
De meeste organisaties hebben maatregelen. Wat ze missen is een gedeeld beeld van wat er te beschermen valt. Zonder dat beeld wordt elke discussie een gevecht tussen wie het strengst durft te zijn en wie het snelst wil werken.
In deze sessie leggen we jullie eigen situatie op tafel en gaan we vier keer om het vraagstuk heen lopen. Niet om alle risico’s te inventariseren, maar om te ontdekken welke ervan je organisatie echt raken.
Ik gebruik mijn achtergrond om door aannames heen te kijken, maar de sessie gaat niet over techniek. Hij gaat over kiezen, en over durven uitleggen waarom je iets niet doet.
MT-leden, IT-managers, security-verantwoordelijken en teams die met elkaar willen bepalen wat de moeite waard is om te beschermen.
Vier bewegingen, geen slides.
We benoemen wat je niet kunt missen
Niet je systemen, maar je dienstverlening. Welke uitval merkt een klant binnen een uur, en welke pas na een week?
Vier invalshoeken op hetzelfde risico
Technisch, organisatorisch, menselijk en strategisch. Dezelfde dreiging ziet er per invalshoek anders uit, en dus ook de oplossing.
De aanvaller aan het woord
We kijken van buiten naar binnen: welke route zou jij nemen? Daar komen de blinde vlekken vandaan, niet uit een scanrapport.
Drie keuzes en één eerste stap
Je gaat weg met drie afwegingen die je expliciet hebt gemaakt, en één stap die je deze maand kunt zetten.
Iedereen aan tafel heeft dezelfde definitie van wat kritiek is. Dat scheelt maanden discussie.
Vijf vragen waarmee je een aanbod op waarde schat in plaats van op geloof.
Je weet welke risico’s je bewust accepteert. Dat is een besluit, geen nalatigheid.