В проектировании программного обеспечения используются два термина - связность (coupling) и сплоченность (cohesion). Основной подход заключается в том, что связность должна быть низкой, а сплоченность высокой. Такой подход во многих случаях помогает разобраться, как правильно сформировать подразделение кибербезопасности, чтобы попытаться исключить возможные конфликтные ситуации, когда один процесс и его источники данных расползается на несколько отделов.

В этом посте я рассказываю, как придумал новый термин Security Experience (SX) по аналогии с Developer Experience (DX). Таким образом я запаковал ряд вопросов, связанных с эффективностью работы подразделения кибербезопасности, в некую сущность, которой удобно оперировать в стратегическом планировании, делать метрики и т.д. Фактически речь идёт про удобство использования нормативки, различных тулов и процессов.