Sebuah program keamanan gagal dengan dua cara yang akrab. Ia berangkat dari gambaran tim yang lebih ramah daripada kenyataan, atau ia meminta lompatan yang tidak sanggup ditanggung oleh pengiriman. Sesi ini dimulai dengan melihat jujur di mana sebuah tim berdiri hari ini: apa yang sudah diperiksa, apa yang diperiksa dengan tangan, apa yang tidak diperiksa sama sekali. Dari sana jalan ke depan adalah langkah-langkah kecil, masing-masing dilipat ke dalam pipeline yang sudah dijalankan tim, sehingga kepatuhan adalah sesuatu yang dihasilkan proses, bukan sesuatu yang menutup sebuah kuartal.
Saya membawakan sesi ini di OpenText Solutions Day di Jakarta pada Oktober 2025, yang kedua dari dua sesi saya hari itu.