Opfølgning og styring

En sikkerhedstest gør først en forskel, når fundene bliver rettet. Opfølgningen er ledelsens opgave, også når arbejdet udføres af IT eller en leverandør.

Artiklerne her handler om at følge op i ledelsen, få rettelser i gang igen, undgå syndebukke og gøre test til en del af den løbende styring.

Begynd her

• Hvem i ledelsen følger op på testen?
• Hvordan ved ledelsen, at fundene faktisk bliver rettet?
• Når rettelserne går i stå
• Fra engangstest til fast praksis
• Hvem har skylden for fundene? Undgå jagten på syndebukke

Flere artikler i temaet

• Status på rettelserne: hvad ledelsen bør få at se
• IT har ikke kapacitet til at rette: hvad gør ledelsen?
• Nøglepersoner skifter job: hvem bærer opfølgningen videre?
• Hvad bør sikkerhedspolitikken sige om test?
• Lærte vi noget? Ledelsens evaluering efter testen
• Når de samme problemer vender tilbage: et ledelsesspørgsmål
• Hvornår kan ledelsen betragte testen som afsluttet?
• Sikkerhedskultur begynder i ledelsen
• Næste bestilling: hvad ledelsen bør ændre ud fra sidste test
• Opfølgning uden en IT-chef: hvem tager over?
• Organisationsændringer: hvornår skal opfølgningen tages op igen?
• Testresultatet i risikovurderingen året efter

Del af: Artikler til ledelsen

→ Kontakt · Tlf. 70 13 63 23 · Penetrationstest hos Nielco IT