Valore fondamentale: just culture
Just culture significa che gli errori sono opportunità per imparare, non motivi automatici per punire. Questa non è una richiesta non vincolante. In realtà è un modo per organizzare meglio la responsabilità. Un’organizzazione che cerca solo le parti colpevoli impara meno di un’organizzazione che indaga sul motivo per cui potrebbe verificarsi un errore. Questo è fondamentale nella sicurezza digitale. Raramente gli incidenti derivano da un’azione di una persona. Spesso giocano un ruolo importante la pressione lavorativa, le procedure poco chiare, gli strumenti inadeguati, la formazione mancante, la dipendenza dai fornitori o una progettazione inadeguata. Se l’analisi si ferma all’ultimo clic del dipendente, le cause reali rimangono.
Leggi di più