Каждая роль работает на своём этапе и передаёт дальше конкретный результат. Изменения, которые нельзя откатить, подписывает человек из вашей команды.
Результат каждой роли проверяет другая роль. Конвейер работает с трекером задач, который уже есть в компании, и менять его не нужно.
Зачем нужна задача и что именно сделать.
Бизнес-обоснование
Пишет бизнес-обоснование инициативы: проблема, ценность, затраты, риски, связь со стратегией.
PRD (продуктовая спека)
Превращает утверждённое обоснование в PRD: сценарии, требования, критерии приёмки.
Как устроено решение и какие у него риски.
Архитектура
Описывает решение: затронутые системы, контракты интеграций, потоки данных, компромиссы.
Системный анализ
Раскладывает архитектуру в машинно-проверяемую спеку: контракты, потоки данных, класс ПДн у каждого потока.
Проверка рисков и комплаенса
Собирает пакет для проверки рисков и комплаенса: регуляторные риски, их смягчение, остаточный риск.
Код, тесты и проверка другой ролью.
Разработка
Реализует изменение и закрывает регуляторные обязательства, поставленные выше по конвейеру.
Тест-стратегия и независимая проверка
Проверяет набор изменений против спеки и критериев приёмки — независимо от того, кто его написал.
Подпись безопасности
Подписывает безопасность изменения: что проверено, что нашли, какой вывод.
Выпуск после подписи и сверка результата с требованиями.
Релиз
Готовит релиз: что выпускается, чек-лист готовности, план отката.
Разбор после выпуска и приёмка
Замыкает петлю: разбор после выпуска и приёмка против того, что обещали на входе.
Каждой роли выдан свой ограниченный набор доступов. Роли с доступом ко всем системам компании в конвейере нет.
Какой результат роль должна передать на следующий этап.
Документы и системы, из которых роль берёт сведения. Других источников у неё нет.
Список того, что роль может сделать в системах компании. Всё остальное ей недоступно.
Что результат должен пройти, прежде чем задача перейдёт на следующий этап.
На каких шагах нужна подпись сотрудника компании. Это зависит от уровня проверки задачи.
Уровень проверки 1/2/3 (T1/T2/T3 в документации) задаётся, когда задача попадает в конвейер, и зависит от того, что затрагивает изменение. Уровень назначаете вы, когда ставите задачу. Цифровой сотрудник понизить его не может. Задачи с персональными данными, деньгами и внешними системами всегда идут на уровне 2 или выше.
Изменение не затрагивает ПДн, деньги и внешние системы. Подпись до выпуска не обязательна, результат проверяют после выпуска.
Добавляется проверка рисков, и до выпуска нужна подпись владельца.
До выпуска нужны две подписи: владельца и службы ИБ.
На встрече за 90 минут подберём состав ролей под процесс разработки в компании.
Если удобнее без формы, напишите в Telegram или на почту hello@mozaika.ai