Amiket írtál, pontosan így volt nálunk is. A GRAFIKUS végzettségű kolléga vitte a hátán az egész céget szinte. Ha megkérdeztük miért? "Mert neki volt diplomája". Ennyiből egy töri tanár is csinálhatta volna. Amikor felmondott, akkor ment a nagy hű meg há, hogy nem lesz ember helyette. Nem is lett, így nyertem meg mindent is. Akkor kezdtem látni, hogy itt semmi nincs. Ha van is elvétve bármi szabályzat, az 1000 éve elavult. Implementációs terv nincs, ha volt is valaha, az már rég nem úgy van. Dokumentáció nincs, hálózati topologiáról, konfigokról nem tudunk semmit. Jelszavak a hálózaton szétszórva, napokig keresed ha kell valami. Természetesen plain textben minden és a kritikus infrastruktúra elemekhez ugyanaz a jelszó, amit egyébként boldog boldogtalan tud. A saját szoftverek dokumentációja nulla, ha van forráskód az már szerencse. A backup egy vicc, az endpoint security menedzsmentét egyedül viszem. GroupPolicy-kről tökéletesen 0 dokumentáció. 1%-ban vannak megjegyzések, néhány esetben az objektum elnevezése árulkodik a funkcióról. Egymásnak ellentmondó full felesleges konfigok, a nem minden esetben legális szoftverek hab a tortán.
Ezt nekiállni rendberakni, szabályzatokat írni, gdpr stb... Nem egy ember és nem 5 perc, mert közben zajlik az élet. Nyilván pénz nincs külsős cégre és nem is érdekel senkit, mert eddig is működött minden (látszólag). Aki tolta maga előtt ezt a szemétdombot, tudta nagyon jól, hogy már inog, ezért lépett még időben. Én megpróbáltam elmagyarázni, hogy mi miért fontos és miért kellene meglenni a backupnak, a satöbbinek, de mindig volt/van fontosabb. Lassan már csak tűzoltás van. A közvetlen kollégám mondta ma... kapott egy feladatot, hogy egyik kolléga huzamosabb ideig táppénzen lesz, addig vonjuk meg a hozzáférési jogait. Aki kapta, elkezdett háborogni, hogy minek ez, mert tök felesleges, miért kell ilyenek foglalkozni és a kecske. Pedig ez még a gyenge IBSZ-ünkben is benne van, de hát azt a keveset is nehéz betartani. Az osztály fele háborog mindenen, nem lehet nekik a napi rutin kavézáson meg a 2 dokumentumon, 3 kattintáson felül más melót adni, mert kizökkennek a komfort zónából. Egyedül pedig nem fogom megváltani a világot, a csapat másik fele pedig szó nélkül csinálja a favágást. Az a baj, hogy aki máshonnan érkezett, alacsonyabb pozíciókból, ők nem képesek megérteni, hogy már nem ott vannak. Itt nagyobb a felelősség és más jellegű a munka. Néha nem elég a rutin, sajnos néha gondolkodni is kell(ene). De a legjobb találat ők voltak a pozícióra.
Legutóbb egy pályakezdőt vettünk fel, mert lehet, hogy nem tud sokat, de az a tudás legalább friss, érdeklik az új dolgok, nincsenek (még) nagy igényei és nincsenek megrögzött szokások.
Szerk.:
Hogy miért nincs még mindig egy csomó minden pótolva? A vezetőség szerint jól van így. Ha módosítani akarsz egy szabályzatot, nem akarják aláírni, mert eddig jó volt, minek azt bántani. Szerintem mivel nem értik mi van benne, nem merik vállalni a felelősséget az aláírással. Egyszer volt egy kisebb IBSZ módosítás, több, mint egy évig vártuk, hogy jóváhagyják. Holott azt lehet, hogy havonta át kellene írni, de felülvizsgálni biztosan, mivel alkalmazkodni kellene az állandóan változó jogi és szoftveres környezethez. De ez már nehéz...