بعد عدد كافٍ من عمليات التقييم تتوقف عن الاندهاش. فالضوابط التي تُسقِط المحاولة الأولى ليست المعقّدة تقنيًا في الغالب، بل بنود التنظيم الأساسية التي لا يتولاها أحد.
1. حصر أصول يعكس الواقع
إذا كان سجل أصولك جدولًا لم يُحدَّث منذ تسعة أشهر، فكل ما يُبنى عليه غير قابل للتحقق. ابدأ من هنا، وأتمت الاكتشاف، وتقبّل أن أول جردٍ دقيق سيكون مزعجًا.
2. حفظ سجلات يمكنك إخراجها فعلًا
التسجيل مفعّل عادة. أما الحفظ للمدة المطلوبة بصيغة قابلة للبحث تحت الضغط فغير متوفر غالبًا.
3. دورة حياة المستخدم
الجزء المتعلق بالمغادرين هو ما يفشل. اسأل كم يبقى وصول موظف غادر فعّالًا، ثم تحقق من آخر ثلاث حالات مغادرة لا من وثيقة السياسة.
4. الوصول المميّز
لا تزال بيانات المسؤول المشتركة أكثر الملاحظات تكرارًا. احفظها في خزنة، واجعل استخراجها حدثًا مُسجَّلًا.
5. مخاطر الأطراف الثالثة
سيسألك المقيّم عن الموردين الذين يلامسون بياناتك. وإذا استغرق تجميع الإجابة أسبوعًا، فتلك هي الملاحظة بعينها.
6. اختبار استعادة النسخ الاحتياطية
النسخ الاحتياطي يعمل دائمًا تقريبًا، والاستعادة لا تُختبر أبدًا تقريبًا. جدول استعادة حقيقية كل ربع واحتفظ بالدليل.
7. إدارة التغيير
التغييرات الطارئة مشروعة، أما غير الموثّقة فلا. سجلٌ بسيط خير من إجراء ثقيل لا يلتزم به أحد.
8. توعية قابلة للقياس
نِسَب إتمام الدورات ليست نتائج. نفّذ محاكاة تصيّد، وانشر نسبة النقر، وتابعها عبر الزمن.
لا شيء من هذا معقّد، ولهذا السبب تحديدًا يُهمَل.