Podstawowa wartość: just culture
Just culture oznacza, że błędy są okazją do nauki, a nie automatycznym powodem do karania. Nie jest to zarzut niewiążący. Jest to właściwie sposób na lepszą organizację odpowiedzialności. Organizacja, która szuka jedynie winnych, uczy się mniej niż organizacja, która bada, dlaczego mógł wystąpić błąd. Ma to kluczowe znaczenie w bezpieczeństwie cyfrowym. Do incydentów rzadko dochodzi w wyniku jednego działania jednej osoby. Presja w pracy, niejasne procedury, nieodpowiednie narzędzia, brak szkoleń, zależność od dostawcy lub zły projekt często odgrywają rolę. Jeśli analiza zatrzyma się na ostatnim kliknięciu pracownika, prawdziwe przyczyny pozostaną.
Czytaj więcej