Valóban, ha felteszem a kérdést, akkor ott jön képbe a IT sec vezető meg az auditor, esetlegesen az idevágó ISO szabványok, amivel a _folyamatokat_ lehet javítani.
Alakul, ezeket a folyamatokat és a folyamatok javításait implementálni kell az üzemeltetés által üzemeltetett alrendszerben? Ezek a folyamatok az informatikai rendszer üzemszerű működésének a részei, vagy attól teljesen elválaszthatóak és az üzemeltetés által üzemeltetett alrendszer üzemszerűen működik az említett folyamatok nélkül is? Idővel eljutunk oda, hogy amit rendszernek gondolsz, az csak egy alrendszer vagy modul, már többször sikerült ilyesmit leírnod...
Kérlek mellőzd az elmetrükköket, nálam ezek nem válnak be.
Ó, azt tudom, nehezen tanulsz és sokáig ragaszkodsz a véleményedhez... :D