Macht aus priorisierten Schwachstellen konkrete, terminierte Behebungsmaßnahmen: Behandlung, verantwortliches Team, Abhängigkeiten, Tests, Rückfallplan und Prüfkriterien. Die Fristen werden aus Ihren SLAs berechnet. Statt die Feststellungen neu einzugeben, kann ein Priorisierungsbericht oder ein Register ausgewählt werden.
Inhalt
1. Angaben zum Dokument
2. Zusammenfassung für die Leitung
3. Umfang der Behebung
4. Priorisierungsgrundlage
5. Behebungsstrategie
6. Register der Behebungsmaßnahmen
7. Behebungszeitplan
8. Abhängigkeiten und Einschränkungen
9. Eskalation und Umgang mit Ausnahmen
10. Validierungs- und Abschlusskriterien
11. Genehmigung
12. Änderungsverlauf
Was Sie angeben
Ergebnisdokument — Titel, Autor und Gliederung legen Sie fest.
Plan — Wer ihn verantwortet und wann er beginnt.
Schwachstellen — Die zu behandelnden Feststellungen.
Kontext der Behebung — Was die Arbeit begrenzt.
Genehmigung und Validierung — Wann eine Maßnahme als erledigt gilt.
