Risikostyring er det helt centrale begreb i indsatsen for at beskytte og sikre os mod angreb. Først når vi har identificeret trusler og risici – og vurderet trusselsniveauet – kan vi prioritere indsatsen. Derfor bliver min første opgave som it-sikkerhedschef at stikke hele armen i jorden og forstå, hvor skoen trykker. Jeg interviewer ansatte på alle niveauer – herunder de kloge hoveder, der leverer sikkerheden – så truslerne står klart, og vi står med en sikker viden om, hvordan vi skal organisere og prioritere indsatsen.
