Valor central: just culture
Just culture significa que os erros são oportunidades para aprender, e não razões automáticas para punir. Isso não é um apelo à não vinculação. Na verdade, é uma forma de organizar melhor a responsabilidade. Uma organização que apenas procura culpados aprende menos do que uma organização que investiga por que um erro pode ocorrer. Isso é crucial na segurança digital. Os incidentes raramente surgem de uma ação de uma pessoa. A pressão do trabalho, procedimentos pouco claros, ferramentas inadequadas, falta de formação, dependência de fornecedores ou um design deficiente desempenham frequentemente um papel importante. Se a análise parar no último clique de um funcionário, as causas reais permanecem.
Ler mais