Cum explici riscul conducerii
Conducerea nu refuză securitatea. Refuză o cerere pe care nu o poate traduce în consecințe.
Cel mai frecvent eșec de comunicare în securitate nu e lipsa de argumente tehnice, ci excesul lor. O listă de vulnerabilități nu e o decizie. O decizie are un impact, o probabilitate și un cost al inacțiunii.
Formula care funcționează: ce se întâmplă concret dacă nu facem nimic, cât de probabil e, ce costă să reducem riscul și ce rămâne asumat după. Trei propoziții, nu treizeci de slide-uri.