Governance & Verwaltung-Skills
Umfang von Sicherheitsprüfungen, Verfolgung von Schwachstellen und kontrollierte ERP-Buchungen, immer unter der Kontrolle namentlich benannter Menschen
3 Skills
Register für Sicherheitsbefunde
Das Schwachstellenregister: Befunde mit Belegen und Schritten zur Reproduktion, eine aus dem Schweregrad abgeleitete Frist zur Behebung, Termine für die koordinierte Offenlegung extern gemeldeter Probleme, die 72-Stunden-Frist nach Art. 33 DSGVO, wenn personenbezogene Daten betroffen sind, und Risikoakzeptanz, die immer den akzeptierenden Menschen benennt. Korrekturen sind mit dem Erweiterungs-Backlog verknüpft, sodass Sicherheitsarbeit in derselben Warteschlange priorisiert wird wie alles andere
Skill ansehenRegister des Prüfumfangs
Die maßgebliche Autorisierung für Sicherheitstests und die Sperre, die sie durchsetzt: Ziele im Umfang (Hosts, Wildcard-Domains, CIDR), ausdrückliche Ausschlüsse, die immer Vorrang vor Einschlüssen haben, zulässige Umgebungen und Testarten, der namentlich genannte Mensch, der autorisiert hat, ein Notfallkontakt und ein festes Ablaufdatum. Beantwortet „Darf ich das anfassen?“, bevor etwas läuft, und protokolliert jede Ablehnung als Beleg, dass die Sperre gewirkt hat
Skill ansehenSoftOne Aufwandsbuchung
Lieferantenrechnungen in SoftOne ERP buchen: Prüfung der Rechnung, Lieferant über die Umsatzsteuernummer, Ablehnung von Duplikaten, Aufwandskonto und Kostenstelle pro Position aus Regeln und Historie, Probelauf in SoftOne, bestätigte Buchung.
Skill ansehen