Valeo · security governance / 2026. február
Februári irány: kevesebb kézi lépés, több visszakövethetőség
A hónap során nem egyetlen nagy rendszert építettünk, hanem sok apró ponton csökkentettük a kézi működést és tettük láthatóvá a forrásokat, felelősségeket és szabályokat.
A helyzet
A governance folyamatoknál ritkán van egyetlen nagy bug, amelyet kijavítva minden rendbe jön. Inkább sok kicsi bizonytalanság rakódik egymásra: kézzel másolt adat, régi makró, elfelejtett szabály, személyhez kötött mappa és nem dokumentált export. Februárban ezekből kezdtük lefaragni a legveszélyesebbeket.
A megoldási út
Minden változtatásnál ugyanazt a kérdéssort használtam: hol keletkezik az adat, hány kézi lépésen megy át, hol változhat meg és hogyan lehet ellenőrizni. Ahol egy egyszerű script segített, ott scriptet használtunk; ahol a megoldás felelősségi tisztázás volt, ott nem erőltettünk technológiát. A cél a rendszer egészének megbízhatósága maradt.
Mi lett belőle
A hónap végére több folyamat kevésbé lett látványos, de sokkal stabilabb. Kevesebb volt a „ki tudja, ezt honnan másoltuk” típusú kérdés, és könnyebb lett új embernek átadni egy részfeladatot. A technikai és governance gondolkodás közelebb került egymáshoz.