اختبار حقوق القرار والاستجابة
إثبات من يقرر ومن ينفذ ومن يتحمل المساءلة.
تمرين
سيناريو فقد خدمة نموذج أثناء حادث تسرب بيانات مع تعليمات تنظيمية جديدة. سجل كل قرار ومن يعتمد عليه ومن يستطيع تنفيذه ومن يراجع أثره.
دليل مطلوب
سجل اختبار زمني يبين إشارة الخطر وساعة التصعيد وقرار التدخل ونتيجة الإجراء. إذا غاب المفوض الرئيسي، هل يوجد تفويض احتياطي نافذ؟
السلطة غير المسؤولية
قد يكون مدير المنتج مسؤولًا عن تحقيق القيمة، لكن تعليق صلاحيات حساب خدمة أثناء حادث أمني قد يكون حقًا ممنوحًا لفريق آخر. يجب تعريف قرار التدخل بحسب نوعه وحدوده وشروط تفعيله والجهة التي توثق المبرر.
حدود تفويض الوكلاء
إذا كان الوكيل يقترح قرارًا فهناك مجال لمراجعة بشرية قبل التنفيذ. أما إذا كان يستطيع تنفيذ معاملة أو تغيير بيانات، فيجب وصف هويته وإذن الوصول وحدود التصرف ونقاط التوقف والرقابة. وتختبر سلسلة التصعيد عند فشل واحد من مكوناتها.
تمرين عملي
حدد ستة أدوار: مالك الأعمال، مسؤول الأمن، مسؤول البيانات، المسؤول القانوني، مشغل النظام والمفوض التنفيذي. اصنع سيناريو انحراف للوكيل واكتب لكل خطوة الجهة التي تملك قرارها والبديل والمدة والسجل الناتج. دوّن موضع تضارب الصلاحيات وكيف تعالجه.