Jak pracujemy
Przebieg zlecenia etap po etapie, produkt pracy każdego etapu i lista ustaleń, które muszą zapaść, zanim praca się zacznie. Materiał do zapytania ofertowego.
Przebieg zlecenia
Pięć etapów wspólnych dla zleceń, które kończą się dokumentem albo raportem. Przy szkoleniach i usługach ciągłych przebieg jest inny.
-
01 Ustalenie zakresu
Przebieg
Rozmowa o tym, co jednostka musi mieć, i spisanie granic zlecenia: co wchodzi, a co zostaje poza nim.
Co powstaje
Zakres prac spisany przed rozpoczęciem, razem z listą tego, czego zlecenie nie obejmuje.
-
02 Rozpoznanie
Przebieg
Przegląd dokumentów jednostki, wywiady z osobami odpowiedzialnymi za procesy i weryfikacja zabezpieczeń na miejscu.
Co powstaje
Ustalenia stanu faktycznego: co jednostka ma, czego nie ma i gdzie dokumentacja rozjeżdża się z praktyką.
-
03 Praca właściwa
Przebieg
Opracowanie dokumentów, przeprowadzenie audytu albo testu – zależnie od zamówionej usługi.
Co powstaje
Produkt pracy nazwany przy usłudze w katalogu usług: komplet dokumentów, raport albo obsada funkcji.
-
04 Przekazanie i omówienie
Przebieg
Przekazanie produktu pracy i omówienie ustaleń z osobami, które będą je wdrażać w jednostce.
Co powstaje
Przekazany produkt pracy wraz z omówieniem: co trzeba zrobić, w jakiej kolejności i kto w jednostce za to odpowiada.
-
05 Po przekazaniu
Przebieg
Poprawki wynikające z uwag zamawiającego oraz wsparcie przy wdrażaniu ustaleń.
Co powstaje
Poprawiona wersja produktu pracy. Zakres i czas wsparcia po przekazaniu ustala umowa – to warunek handlowy, nie element metody.
-
Przebieg i czas dopasowujemy do oczekiwań zamawiającego, skali jednostki i zakresu zamówionej usługi. Czas każdego etapu podajemy w odpowiedzi na zapytanie.
Ustalenia przed startem
Sześć rzeczy, które muszą być uzgodnione, zanim praca się zacznie. Lista jest po to, żeby przy zapytaniu ofertowym nie zostały na później.
Zakres i jego granice
Co wchodzi w zlecenie, a co zostaje poza nim. Spisane, zanim zacznie się praca.
Kto podaje
Wspólnie
Zamawiający nazywa potrzebę, SecureServices nazywa granice wykonalne.
Osoba kontaktowa w jednostce
Jedna osoba, która odpowiada na pytania i zbiera odpowiedzi od innych komórek.
Kto podaje
Zamawiający
Dostęp do dokumentów i systemów
W zakresie potrzebnym do wykonania zlecenia i nie szerszym. Zakres dostępu jest częścią ustaleń, nie domysłem wykonawcy.
Kto podaje
Zamawiający
Terminy
Start, przekazanie produktu pracy i termin na uwagi zamawiającego.
Kto podaje
Wspólnie
Forma przekazania
W jakiej postaci jednostka ma dostać produkt pracy i komu zostaje przekazany.
Kto podaje
Wspólnie
Kto wykona pracę
Imiona, nazwiska i kwalifikacje osób, które poprowadzą zlecenie. Testy penetracyjne wykonujemy z podwykonawcą – wtedy podajemy je na tych samych zasadach, więc zamawiający zna z nazwiska każdą osobę pracującą przy jego zleceniu.
Kto podaje
SecureServices
Przy każdej usłudze podajemy, kto ją wykona: zespół SecureServices czy podwykonawca. Kwalifikacje przy nazwiskach stoją na stronie Zespół.
Wydrukowano ze strony secureservices.pl/jak-pracujemy/