Befunde eines Audit-Berichts priorisieren
Ein nützlicher Bericht sortiert. Hier eine einfache Methode zum Entscheiden ohne Scoring-Fabrik.
Prioritätskriterien
Öffentliche Exposition, übermäßige Privilegien, fehlendes Backup auf Kritischem, hohe monatliche Einsparung, geringer Aufwand.
Regel der 5 Maßnahmen
Jede Woche: max. 5 Maßnahmen. Der Rest bleibt sichtbar, ertränkt aber nicht das Komitee.
Beim nächsten Audit neu messen
Behoben / neu / wiederaufgetreten: so belegt man, dass es besser wird.