Wie passt Just Culture laut MIAUW zu einem Pentest?

Ein Pentest kann das Verhalten von Mitarbeitern, Administratoren oder Lieferanten beeinflussen. MIAUW verlangt, dass eine Feststellung durch Beweise, Umfang und Kontext untermauert wird. Ein Bericht sollte daher beobachtbare Tatsachen und Konsequenzen beschreiben und nicht ungeklärt Absichten oder persönliches Verschulden unterstellen.

Just Culture hilft dabei, das Ergebnis für die Wiederherstellung zu nutzen: Welche technischen oder organisatorischen Bedingungen haben das Problem ermöglicht, welche Maßnahme reduziert die Wiederholung und wem gehört diese Maßnahme? Erscheint ein individuelles Vorgehen angemessen, bedarf dies eines gesonderten und fairen Verfahrens; Ein Pen-Test-Ergebnis allein ist kein Beweis dafür.