Retour au module/Les questionnaires de sécurité, répondus sur preuve et refusés à défaut
Le point

Le coût des questionnaires n'est pas d'y répondre ; c'est que les mêmes réponses sont réécrites par des personnes coûteuses qui les avaient déjà écrites.

Ce que coûtent réellement les questionnaires

Une année de questionnaires de sécurité entrants dans une entreprise vendant à des acheteurs régulés.

Questionnaires entrants cette année

Questionnaires reçus, nombre total de questions, et jours d'ingénierie et de sécurité consommés

Questionnaires

148

reçus et complétés

Questions

31 400

Jours-personne

96

temps sécurité et ingénierie

Pourquoi c'est important

Trente et un mille questions, et les faits sous-jacents se comptent en quelques centaines. La quasi-totalité de cet effort consiste à redire ce que l'organisation sait déjà, dans un modèle qu'elle n'a jamais vu.

Pourquoi le copier-coller échoue lentement

Les équipes construisent bien des bibliothèques de réponses, et elles fonctionnent jusqu'à ce qu'un contrôle change. La bibliothèque continue alors de renvoyer l'ancienne réponse avec assurance, personne ne le remarque parce qu'elle se lit correctement, et l'organisation soutient depuis quelques mois une affirmation que ses propres contrôles ne portent plus.

Les questionnaires de sécurité, répondus sur preuve et refusés à défaut | GeneSecure