ATALAIAPaso 1Recorre la línea
Entrevistas y evidencias, estación por estación.
ATALAIARecorrimos las doce estaciones. Faltan tres y dos están a medias.
CTO¿Cuáles duelen más?
Sale de la sala12 estaciones recorridas, 30 entrevistas
Paso 2Elige el orden
Lo que reduce más riesgo con menos esfuerzo, primero.
ATALAIAPrimero el pipeline: un token llega a prod. Luego los escaneos, y después el threat modeling.
DEV LEAD¿No un pentest primero?
ATALAIAUn pentest encontraría lo que ya sabemos. Arregla la línea y luego pruébala.
Sale de la salaOrden: pipeline → escaneos → threat modeling
Paso 3Construye con tu equipo
Cada estación puesta en marcha con las personas que la van a operar.
DEV LEADMi equipo se encarga de las plantillas de pipeline.
ATALAIALos configuramos juntos. Vuestro equipo los ejecuta desde la semana seis.
Sale de la salaResponsables de estación nombrados
Paso 4Mídelo
KPIs que lee la dirección, revisados cada mes.
CTO¿Qué le enseño al board?
ATALAIACinco KPI en una página, cada mes: tiempo de corrección, pipelines fijados, cobertura de threat modeling.
MANAGEREsa página la llevo yo.
Sale de la salaKPIs: 5, una página, cada mes
- ATALAIA
- DEV LEAD
- MANAGER
- CTO