Tillbaka till plattformen

Policy, arkitektur och revision

Bestäm regeln innan arbetet. Bevisa det efteråt.

Tzu är kontextsuper-management: det omvandlar policyn och arkitekturen som ett företag redan har kommit överens om till detaljerade planer som ett team kan kontrollera mot, och behåller bevisen för att det levererade systemet följde dem.

Policy, arkitektur och revision

Sammanhang, planer och styrningsbevis, beslutade före arbetet och bevisade efter det.

Context super-management som förvandlar företagets policy och arkitektur till detaljerade, kontrollerbara planer innan leverans börjar. Den verifierar sedan styrning och behåller kontinuerlig överensstämmelsebevis över kod och infrastruktur.

  • Kontext super-management: en styrd källa till planer, standarder och beslut
  • Styrningsverifiering över kod och infrastruktur, inte bara dokument
  • Kontinuerliga efterlevnadsbevis, bevarade som en revisionsbar dokumentation

Status

Beta

Varje produkt levererar mot en skriftlig regel, och bevisen för att den existerade utan att någon monterade den.

Problemet

Styrning som kommer för sent för att förändra någonting

I de flesta organisationer finns reglerna och leveransen sker, men de två träffas först vid granskningstillfället. En arkitekt skriver en standard, ett team bygger i tre månader och en revisor kommer efteråt för att rekonstruera om standarden följts. Vad den recensionen producerar är en åsikt sammanställd för hand från biljetter, åtaganden och minne.

Kostnaden betalas två gånger. Teamen omarbetar färdiga system för att uppfylla en regel som ingen tillämpade vid starten, och organisationen kan fortfarande inte ange, en viss dag, vilket av dess system som för närvarande följer vilka av dess egna beslut.

Hur det fungerar

En kontrollerad källa, kontrollerad i båda riktningarna

Planer innan leverans

Företagspolicy och arkitektur blir detaljerade planer som ett team kan arbeta utifrån och kontrollera mot, skrivna innan det första åtagandet snarare än återhämtat sig efteråt.

Verifiering mot systemet

Styrningen verifieras mot kod och infrastruktur som de faktiskt är, inte mot de dokument som beskriver hur de var tänkta att vara.

Bevis som ackumuleras

Överensstämmelsebevis bevaras kontinuerligt som en revisionsbar post, så att bevisa att ett system följde dess regler kostar en fråga snarare än ett projekt.

Där det går

Inuti infrastrukturen kontrollerar du redan

Tzu körs där arbetet körs: på din egen hårdvara, i ett molnkonto du äger eller inom ett lands gränser när det är kravet. Planer, beslut och bevis är det mest känsliga register som en ingenjörsorganisation har, och den här produkten existerar eftersom det ofta inte kan lämnas till en tjänst någon annanstans.

Begränsningen kom först och räckvidden följde. Ett team som inte har någon sådan begränsning får samma produkt, distribuerad på det sätt som det föredrar, utan att något ges upp för en gräns som det inte har.