Hvem skal/bør sikkerhedsarbejdet egentlig udføres af?

I det nye afsnit af Onsdagstanker taler Camilla Treschow Schrøder og Per Silberg Hansen med Martin Kofoed Høding, Group CISO og VP for Cyber Security hos SAS. Martin kender begge sider af bordet: Han har selv været konsulent, og i dag sammensætter han en sikkerhedsorganisation af interne medarbejdere, globale teams og eksterne leverandører. Hvem skal egentlig udføre sikkerhedsarbejdet? Martins svar er ikke, at konsulenter skal holdes ude. Han bruger dem selv, men der er en grænse for, hvad de kan og bør udføre: "Når vi skal implementere og bruge rammeværket i praksis, skal jeg have mine egne folk til at varetage opgaven. Ellers risikerer vi, at det ender i en skuffe, fordi der ikke er det nødvendige interne ejerskab." Måske er spørgsmålet derfor ikke intern eller ekstern, men hvornår man bruger hvad - og om overleveringen er tænkt ind fra dag ét. 🎧 Hør hele samtalen med Martin Kofoed Høding på Onsdagstanker - om hybridmodeller og hvad det kræver at få succes med globale teams.