Sie könnten zum Beispiel ein einfaches Diagramm erstellen, das zeigt, welche Organisationen an einem bestimmten Dienst beteiligt sind. Die ITIL-Methodik, mit der einige von Ihnen vielleicht vertraut sind, zeigt einfache Diagramme aus der Vogelperspektive. Wenn Sie die Details wissen wollen, tauchen Sie in die Unterprozesse ein und gehen die Ebenen weiter hinunter, bis Sie beim grundlegenden Arbeitsschritt ankommen.
Wenn man dies auf die Frage der Sicherheit anwendet, kann man leicht
(1) einen bestimmten Stempel auf der Website hervorheben, der das Datum des letzten externen Penetrationstests anzeigt.
(2) das Verfahren veröffentlichen, mit dem Verbraucheranfragen intern bearbeitet werden
(3) ein allgemeines Sicherheitsbarometer für Infrastrukturen auf der Grundlage des Grades der Einhaltung der CIS-Benchmarks schätzen.
Wenn man nach Möglichkeiten sucht, transparent zu sein, gibt es viele weitere kreative Lösungen. Warum fangen wir nicht an, sie zu finden und zu nutzen?!
