Ein Befund ohne Status ist eine Meinung. Gemeldet, akzeptiert, eingeplant, behoben und nachgeprüft sind fünf verschiedene Zustände, und ohne sie wird der Monatsbericht zur Diskussion darüber, was gesagt wurde.
Der Nachtest ist die halbe Arbeit und wird selten angeboten. Fünfzig Punkte erneut zu prüfen kostet Tage, und wer nur den ersten Test angeboten hat, verschenkt diese Woche.
Zugänge häufen sich gefährlich an. Konten und Rechte bei vielen Kunden bleiben nach Projektende bestehen, und ausgerechnet eine Sicherheitsberatung darf sich das nicht leisten.
Nachweise brauchen ein Datum. Ein Kunde, der etwas belegen muss, braucht den Bericht, die Methode und den Tag, an dem geprüft wurde, und Nachträgliches überzeugt niemanden.