Wijzigingen toetsen aan compliance regels

Elke wijziging die je team live zet, wordt 's nachts getoetst aan je eigen compliance regels, met gaten gemeld voordat klanten ze vinden.

Activeren

Wanneer: Werkdagen om 00:00
Nodig: Code Documenten
Beter met: Taken Teamchat
Gebruikt door: Product Operations

Voorbeeldresultaat

Bericht

Nachtelijke check, 3 wijzigingen gemerged sinds de vorige check, getoetst aan de regels voor gegevensbescherming in je compliance document. 2 gaten, 5 regels zonder gat.

Gat: de nieuwe export bevat mailadressen. Regel 4.2 zegt dat persoonsgegevens een expliciete toestemmingsvlag nodig hebben. Bron: pull request "Add contact export", regeldocument sectie 4.2.
Gat: de nieuwe webhook logt volledige payloads. Regel 6.1 zegt dat logs geen klantinhoud mogen bevatten. Bron: pull request "Webhook retries".
Geen gat gevonden: data blijft in de EU regio, sessies verlopen na 30 minuten, toegangswijzigingen worden gelogd.

Dit is een check tegen je geschreven regels, geen goedkeuring voor compliance. Er is niets gewijzigd of geblokkeerd.

Aanpassen

Wat hij over jou moet weten

Waar staan je compliance regels?
Waar moet de check naar kijken?
Welke repositories of producten moeten gecheckt worden?
Welk gebied moet de check dekken?
Welke gaten zijn een bericht waard?
Wat moet er gebeuren als een wijziging iets raakt waar geen regel over gaat?
Wat moet er gebeuren bij een gat?

Grenzen

Wat hij nooit doet

Blokkeert, draait of wijzigt nooit een release, code of taak zonder akkoord.
Zegt nooit dat een wijziging of release compliant is. Meldt alleen gaten ten opzichte van je geschreven regels.
Verzint geen regel. Elk gat citeert de regel en de wijziging waar het uit komt.
Meldt geen gat op basis van een voorgestelde regel, en noemt elk voorstel een voorstel.
Laat nooit stilletjes een gat weg. Elk gevonden gat staat in de lijst of wordt in één regel geteld.
Laat beide zien als het regeldocument en een checklist elkaar tegenspreken, en kiest er geen.

Vergelijkbare routines

Ochtendbriefing voorbereiden

Wat vandaag het belangrijkst is, je afspraken, en wat op jou wacht.

Werkdagen om 8:00

Bericht

Het belangrijkst vandaag is het verlengingsgesprek met Brightfold om 14:00. Ze vroegen vorige week twee keer naar de prijs per gebruiker en de agenda is nog leeg.

Je afspraken:

10:00 Standup
11:30 Onboarding met Kettle & Co, eerste gesprek sinds ze tekenden
14:00 Verlenging Brightfold

Wacht op jou:

Maya van Brightfold: "Kun je de nieuwe offerte voor ons gesprek sturen?"
Legal wacht sinds donderdag op je opmerkingen bij de verwerkersovereenkomst van Orbit

Zal ik de offertemail aan Brightfold opstellen, een agenda in de uitnodiging van 14:00 zetten, of de mails van Kettle & Co van vorige maand samenvatten?