Подход
Малки по дизайн. Старши по подразбиране. Насочени към доказателства.
Започваме от бизнес повода, не от каталог с контроли. Целта е да намалим видимия риск, да произведем одитируеми доказателства и да дадем реалистичен път за МСП. Без декоративни слайдове, които умират в SharePoint.
- 1Фиксиране на повода
- 2Оценка на пропуските
- 3Приоритет по риск
- 4Доставка на evidence