Подход

Малки по дизайн. Старши по подразбиране. Насочени към доказателства.

Започваме от бизнес повода, не от каталог с контроли. Целта е да намалим видимия риск, да произведем одитируеми доказателства и да дадем реалистичен път за МСП. Без декоративни слайдове, които умират в SharePoint.

  1. 1Фиксиране на повода
  2. 2Оценка на пропуските
  3. 3Приоритет по риск
  4. 4Доставка на evidence