Valeo · security governance / 2026. január
Januári alapelv: technikai adatból döntési információt csinálni
A hónap végére egyértelmű lett, hogy a munka legnagyobb része nem új kontrollok kitalálása, hanem a már létező technikai állapot értelmezhetővé és ellenőrizhetővé tétele.
A helyzet
Sok security projektben a technikai rendszer nem teljesen ismeretlen: vannak eszközök, riportok, ticketek és folyamatok. A gond az, hogy ezek külön világokban élnek. Januárban újra és újra ugyanabba futottunk bele: rengeteg adat állt rendelkezésre, de abból nem derült ki egyértelműen, hogy melyik vezetői vagy auditkérdésre válaszol.
A megoldási út
A munkát ezért kapcsolatépítésként kezeltem. A követelményt összekötöttem a kontrollal, a kontrollt a forrásrendszerrel, a forrásrendszert az evidenciával, az evidenciát pedig a státuszriporttal. Amelyik láncszem nem volt tiszta, azt nem rejtettem el egy késznek tűnő cella mögé, hanem külön feladatként vittem tovább.
Mi lett belőle
Ez a megközelítés később sok más feladatnál is alap lett: kevesebb kézi másolás, jobb traceability, tisztább felelősségi határok és értelmesebb vezetői státusz. Nem lett minden probléma azonnal megoldva, viszont pontosan látszott, hol van még valódi munka.