Alla inlägg

De flesta organisationer saknar inte riskregister, kontroller eller säkerhetsverktyg. Problemet uppstår när delarna inte följer med varandra. En säkerhetsåtgärd kan vara genomförd samtidigt som risken fortfarande är röd, evidensen saknas och ledningsrapporten visar gårdagens läge. En GRC-plattform kan stödja kopplingen mellan ramverk, kontroller, risker, ansvar, evidens, åtgärder och rapportering. Men den skapar varken ägarskap eller compliance åt organisationen. I den här ar

Jag satt nyligen i ett möte med en säkerhetschef på ett energibolag. Han visade upp sin risk matris i Excel – prydligt färgkodad, men...

Vad är en risk – egentligen? Vi pratar ofta om risk i färger. Rött, gult, grönt. Det ser enkelt ut. Överskådligt. Nästan lugnande i sin...

Vi har nog alla varit där. På det där mötet när någon trycker upp en PowerPoint med en matris i rött, gult och grönt och säger med myndig...

Riskhantering är en kritisk komponent i varje organisations cybersäkerhetsstrategi – men ändå gör många företag grundläggande misstag som...