64 lines
3.6 KiB
Markdown
64 lines
3.6 KiB
Markdown
---
|
||
title: "Modul 9 — Organizační odolnost"
|
||
description: "Sloučení Dev/Sec/Ops, integrace bezpečnosti s posunutím doleva, zajištění procesů pro týmy bez pocitu kontroly a vložená bezpečnostní revize do delivery pipeline."
|
||
eyebrow: "Konzultační modul"
|
||
lead: "Nemáte problém s nástroji. Máte problém s předávkami. Každá hranice mezi vývojem, bezpečností a provozem je hranicí, kde mizí zodpovědnost a akumuluje se křehkost. Tento modul tyto hranice strukturálně odstraňuje."
|
||
actions:
|
||
- label: "Kontaktujte nás"
|
||
url: "/cs/about/#contact"
|
||
primary: true
|
||
- label: "Přehled modulů"
|
||
url: "/cs/consulting/skills/"
|
||
---
|
||
|
||
## Co přináší
|
||
|
||
<div class="feature-list">
|
||
<div class="feature-item">
|
||
<div class="feature-item-icon">🔗</div>
|
||
<div class="feature-item-body">
|
||
<h4>Sloučení Dev/Sec/Ops</h4>
|
||
<p>Strukturální designová práce pro sloučení vývoje, bezpečnosti a provozu do sdílené zodpovědnosti. Sdílená zodpovědnost znamená, že jeden tým vlastní systém od commitu po vyřazení — což znamená, že ho navrhuje tak, aby neselhával, protože selhání je jejich problém. Alternativou je systém navržený tak, aby vypadal dobře na demo day.</p>
|
||
</div>
|
||
</div>
|
||
<div class="feature-item">
|
||
<div class="feature-item-icon">⬅️</div>
|
||
<div class="feature-item-body">
|
||
<h4>Integrace bezpečnosti s posunutím doleva</h4>
|
||
<p>Bezpečnostní kontroly vloženy do vývojové pipeline — SAST, skenování závislostí, skenování image kontejnerů, linting IaC — aby nálezy vypluly při commitu, kdy je vývojář opravit za deset minut, nikoli v produkci, kde organizaci stojí týdny. Bezpečnostní nálezy opravené ve vývoji stojí zhruba 1 % toho, co stojí v produkci.</p>
|
||
</div>
|
||
</div>
|
||
<div class="feature-item">
|
||
<div class="feature-item-icon">🧭</div>
|
||
<div class="feature-item-body">
|
||
<h4>Zajištění procesů pro týmy bez pocitu kontroly</h4>
|
||
<p>Strukturováno pro týmy, které mají nástroje a lidi, ale cítí, že bezpečnost nefunguje — alarmy, na které nikdo nereaguje, nálezy, které nikdo nevlastní, incidenty, které se opakují. Engagement mapuje selhání předávek, přiřazuje zodpovědnost a zavádí provozní rytmus, který převádí aktivity na výsledky.</p>
|
||
</div>
|
||
</div>
|
||
<div class="feature-item">
|
||
<div class="feature-item-icon">🔄</div>
|
||
<div class="feature-item-body">
|
||
<h4>Vložená bezpečnostní revize do delivery pipeline</h4>
|
||
<p>Přezkum bezpečnostní architektury vložen jako brána do životního cyklu projektu — nikoli zaškrtávací políčko na konci dodávky, ale strukturovaný kontrolní bod ve fázi návrhu, kdy jsou změny stále levné. Modely hrozeb vznikají jako přirozené artefakty procesu dodávky, nikoli jako oddělené compliance dokumenty.</p>
|
||
</div>
|
||
</div>
|
||
</div>
|
||
|
||
## Rozsah a předpoklady
|
||
|
||
| | |
|
||
|---|---|
|
||
| **Délka** | 60–90 dní |
|
||
| **Prostředí** | Jakákoli organizace s funkcí vývoje nebo delivery změn |
|
||
| **Předpoklady** | Executive sponzor s pravomocí měnit struktury týmů; ochota poctivě zkoumat organizační design |
|
||
| **Přirozené navazující** | Modul 11 (Blue/Purple Team) — po zabezpečení delivery pipeline budujte detekční schopnosti |
|
||
|
||
<div class="cta-strip">
|
||
<h2>Bezpečnost je problém organizačního designu</h2>
|
||
<p>Žádný nástroj neopraví předávku. Modul 9 řeší strukturu, na kterou nástroje nestačí.</p>
|
||
<div class="actions">
|
||
<a href="/cs/about/#contact" class="btn btn-primary">Kontaktujte nás</a>
|
||
<a href="/cs/consulting/skills/" class="btn btn-outline">Přehled modulů</a>
|
||
</div>
|
||
</div>
|