Valeo · security governance / 2026. január
A missing evidence lista még nem backlog
Egy hosszú Excel-lista azt mutatta, hogy valami hiányzik, de nem mondta meg, hogyan jutunk el a hiánytól az auditálható állapotig. Ezt kellett feladatrendszerré alakítani.
A helyzet
A kiindulópont egy klasszikus audithelyzet volt: sok sor, sok dokumentumnév, sok státusz, és egyre több ember, aki ugyanazt a fájlt másképp olvasta. A „missing” önmagában nem volt elég információ. Lehetett valóban nem létező kontroll, rossz helyre mentett evidencia, elavult dokumentum vagy egyszerűen olyan megnevezés, amelyet a technikai csapat nem ismert fel.
A megoldási út
A listát triázsolni kezdtem. Külön választottam a valódi hiányt a megtalálási problémától, az elavult bizonyítékot a tartalmi hiánytól, és azt is jelöltem, amikor a kérdés már nem technikai, hanem jogi vagy auditértelmezési döntés volt. Minden tételnél arra törekedtem, hogy legyen következő konkrét mozdulat: lekérés, egyeztetés, frissítés, validálás vagy lezárás.
Mi lett belőle
A táblázat ettől nem lett kisebb egyik pillanatról a másikra, viszont megszűnt a körbe-körbe kérdezés. A csapat már meg tudta mondani, melyik sor vár tényleges technikai munkára, melyik információra és melyik döntésre. A státuszriportokban a darabszám helyett a valódi blokkolók kerültek előre.