Säkerhetskontoret i Göteborg försöker brygga gapet mellan ledningssystem på företagsnivå och säkerhetsarbete i utvecklingsteamen genom att tolka vad kontrollerna i CIS Critical Security Controls betyder för implementation, underhåll och drift för ett specifikt system. Martin och Tobias kommer att prata om sina erfarenheter från en kund inom finans.
För att arbeta med säkerhet behövs struktur. Hur får man till effektiv styrning av säkerhetsområdet? Hur identifierar man säkerhetsbehov och översätter dem till säkerhetsåtgärder?
Presentation och live-demo