Dyrektor PMO odkrywa, że kierownicy projektów nie uzyskują konsekwentnie zgody od liderów ds. cyberbezpieczeństwa i operacji przed wdrożeniem kodu do środowiska produkcyjnego. Dyrektor prosi kierownika projektu o opracowanie rozwiązania. Co powinien zrobić kierownik projektu?

Prawidłowa odpowiedź to uruchomienie korporacyjnej struktury zarządzania składającej się z liderów działów w celu ustanowienia polityk dotyczących wydań kodu. Ten problem dotyczy wielu projektów i wymaga rozwiązania na poziomie organizacyjnym. Ustanowienie struktury zarządzania z udziałem kluczowych interesariuszy (liderów cyberbezpieczeństwa i operacji) zapewni, że polityki i procedury dotyczące wdrażania kodu będą spójne, zatwierdzone i przestrzegane w całej organizacji. Tworzenie polityki wymagającej wysyłania e-maili jest niewystarczające, ponieważ nie gwarantuje uzyskania zgody ani rozwiązania podstawowego problemu braku spójnych procedur. Codzienny scrum z liderami działów może zwiększyć świadomość, ale nie ustanawia formalnego procesu zatwierdzania. Podawanie numeru telekonferencyjnego do zgłaszania obaw po wdrożeniu jest reaktywne i nie zapobiega problemom, a jedynie je adresuje po fakcie.