عاجلًا أو آجلًا يرسل أحدهم في الأمن أو التدقيق أو فريق مشتريات عميل استبيانًا. ويصل بموعد نهائي. ويهبط على مسؤول المنصة.
والطريقة، والطريقة كلها هي الفرز. افصل الأسئلة إلى: ما توفّره المنصة. وما أعددناه نحن. وما اخترنا ألّا نعدّه.
فالأول موثَّق وقابل للاستشهاد. والثاني أدلّتك — لقطات إعداد، وتقارير، ووثائق سياسة. والثالث قرار يحتاج مالكًا ومسوّغًا. لا فراغًا. فسؤال بلا جواب يُقرأ سهوًا. وقرارٌ باسم أمامه يُقرأ حوكمةً، وهما كثيرًا ما يكونان الحقيقة نفسها.
ولا تخمّن أبدًا. فإن لم تعرف هل ضابطٌ قائم فقل إنك ستؤكّد. فجواب خاطئ في استبيان أمني أسوأ من جواب متأخر.
ولا تدّعِ أبدًا ضابطًا لم تعدّه لأن المنصة تدعمه. فالإتاحة ليست تطبيقًا. وتلك هي الجملة التي تُذكَر من هذا الدرس. وهي أيضًا أشيع طريقة تصير بها هذه الوثائق كاذبة.
والمُنتَجات التي تُبقيها جاهزة، ليأخذ الاستبيان التالي ساعة بدل أسبوع. سجل العقار. ونموذج الأدوار. وسجل مراجعة الوصول. وسجل القرارات الأمنية. وسجل اختبار التعافي من الكوارث. وكل واحد منها شيء بنيته في وحدة سابقة.
والجواب الصادق عن «من له وصول إلى بياناتنا؟» مستخدموك، وفق نموذج الأدوار. ومسؤولو نطاقك. وموظفو Oracle، وفق ترتيب الوصول المُدار الذي أعددته. فكن قادرًا على قول ذلك بوضوح — في نفَس واحد، بلا مراوغة، فالمراوغة هي ما يستدعي الأسئلة التالية.