Hoe past Just Culture bij een pentest volgens MIAUW?

Een pentest kan gedrag van medewerkers, beheerders of leveranciers raken. MIAUW verlangt dat een bevinding met bewijs, scope en context wordt onderbouwd. Een rapport hoort daarom waarneembare feiten en gevolgen te beschrijven en niet zonder onderzoek intenties of persoonlijke verwijtbaarheid toe te schrijven.

Just Culture helpt de uitkomst te gebruiken voor herstel: welke technische of organisatorische omstandigheden maakten het probleem mogelijk, welke maatregel verkleint herhaling en wie is eigenaar van die maatregel? Als individueel optreden aan de orde lijkt, vraagt dat een afzonderlijk en eerlijk proces; een pentestscore alleen is daarvoor geen bewijs.