Terug naar het perron

Beleid, architectuur en audit

Bepaal de regel vóór het werk. Bewijs het daarna.

Tzu is context-supermanagement: het zet het beleid en de architectuur waarover een bedrijf al overeenstemming heeft bereikt, om in gedetailleerde plannen die een team kan controleren, en bewaart het bewijs dat het geleverde systeem deze heeft gevolgd.

Beleid, architectuur en audit

Context, plannen en bestuursbewijs, vastgesteld vóór het werk en daarna bewezen.

Context supermanagement dat bedrijfsbeleid en architectuur omzet in gedetailleerde, controleerbare plannen voordat de oplevering begint. Vervolgens verifieert het het bestuur en houdt het voortdurend nalevingsbewijs bij in de code en infrastructuur.

  • Contextsupermanagement: één beheerste bron van plannen, normen en besluiten
  • Bestuursverificatie voor code en infrastructuur, niet alleen voor documenten
  • Continu nalevingsbewijs, bewaard als controleerbare registratie

Status

Bèta

Elk product presteert volgens een geschreven regel, en het bewijs dat dit het geval is, bestaat zonder dat iemand het in elkaar heeft gezet.

Het probleem

Bestuur dat te laat komt om iets te veranderen

In de meeste organisaties bestaan de regels en vindt de uitvoering plaats, maar de twee ontmoeten elkaar pas tijdens de evaluatie. Een architect schrijft een standaard, een team bouwt drie maanden lang en daarna komt er een auditor om te reconstrueren of de standaard wordt gevolgd. Wat die beoordeling oplevert, is een mening die met de hand is samengesteld uit tickets, commits en geheugen.

De kosten worden tweemaal betaald. Teams herwerken voltooide systemen om te voldoen aan een regel die niemand in het begin toepaste, en de organisatie kan op geen enkele dag nog steeds zeggen welke van haar systemen momenteel voldoen aan welke van haar eigen beslissingen.

Hoe het werkt

Eén beheerde bron, gecontroleerd in beide richtingen

Plannen vóór levering

Het bedrijfsbeleid en de architectuur worden gedetailleerde plannen waar een team aan kan werken en die ze kunnen controleren, geschreven vóór de eerste commit in plaats van achteraf te herstellen.

Verificatie tegen het systeem

Governance wordt geverifieerd aan de hand van de code en de infrastructuur zoals ze werkelijk zijn, en niet aan de hand van de documenten die beschrijven hoe ze bedoeld waren.

Bewijs dat zich opstapelt

Conformiteitsbewijsmateriaal wordt voortdurend bewaard als een controleerbaar document, dus bewijzen dat een systeem zijn regels heeft gevolgd, kost eerder een vraag dan een project.

Waar het draait

Binnen de infrastructuur die u al beheert

Tzu draait waar het werk draait: op uw eigen hardware, in een cloudaccount waarvan u de eigenaar bent, of binnen de grenzen van één land als dat de vereiste is. Plannen, besluiten en bewijsmateriaal zijn de meest gevoelige gegevens die een technische organisatie bijhoudt, en dit product bestaat omdat die gegevens vaak niet aan een dienst ergens anders kunnen worden overgedragen.

De beperking kwam eerst en het bereik volgde. Een team dat niet zo'n beperking kent, krijgt hetzelfde product, ingezet op de manier waarop het dat wil, zonder iets op te geven voor een limiet die het niet heeft.