ПРОЕКТ ВНЕДРЕНИЯ EDR (EDR DEPLOYMENT PROJECT)
Документ технических требований (Technical Requirements Document)
Схема архитектуры (Architecture Diagram)
План интеграции (Integration Plan)
Контракт с вендором (Vendor Contract)
Лицензионные ключи (License Keys)
Оборудование (если on-prem / на собственных серверах)
Пилотная среда (Pilot Environment)
Пилотное развёртывание (50 конечных точек)
Отчёт о пилотном тестировании (Pilot Test Report)
План развёртывания по подразделениям (Department-wise Rollout Plan)
Материалы обучения пользователей (User Training Materials)
План коммуникаций (Communication Plan)
Операционный регламент (Runbook)
Обученная команда SOC
Протокол приёмки (Acceptance Protocol)
ПРОВЕРКА СУЩЕСТВИТЕЛЬНЫМИ (NOUN TEST)
Все элементы WBS — существительные (результат / deliverable), не глаголы.
✓ «Отчёт о пилотном тестировании» (Pilot Test Report — документ)
✗ «Тестировать пилот» (Test Pilot — действие)
ЧЕК-ЛИСТ ПРАВИЛА 100% (100% RULE CHECKLIST)
• Сумма L3 (уровень 3) покрывает L2 полностью
• Сумма L2 (уровень 2) покрывает проект полностью
• Никакой работы вне WBS не существует
• Каждый результат (deliverable) имеет одного владельца
• Каждый результат (deliverable) имеет критерии приёмки
WBS — превращение абстрактного проекта в управляемые куски. «Развернуть EDR» нельзя проверить. «Протокол приёмки (Acceptance Protocol) подписан экономбезом» — можно. Когда CISO (Chief Information Security Officer / руководитель ИБ) приносит план без WBS, вы не сможете контролировать проект.