Modul PAB–AEOS

Project Profile

Intermediate

Tujuan / Objective

Memetakan sifat proyek ke kontrol, capability, dan bukti yang relevan.

Prasyarat / Prerequisites

  • knowledge-check

Konsep / Concepts

  • Profile menjelaskan tipe proyek, risk surface, runtime, data sensitivity, release model, dan fungsi keputusan lokal.
  • Profile mengarahkan adapter; ia bukan sumber authority baru.

Diagram

Project traits → Risk → Controls → Adapter

Contoh / Example

Proyek layanan rekaan menandai data pengguna sebagai sensitif dan mewajibkan reviewer terpisah untuk perubahan otorisasi.

Anti-pattern

Menyalin profil organisasi lain tanpa memeriksa scope dan risiko lokal.

Checklist

  • Klasifikasikan proyek dan data.
  • Peta jalur pengguna kritis.
  • Tentukan gate dan evidence minimum.

Expected evidence

  • Profile terversi.
  • Rationale kontrol berdasarkan risiko.

Ringkasan / Summary

Profile menerjemahkan karakter proyek menjadi kebutuhan tata kelola yang dapat diterapkan.

Langkah berikutnya / Next step

Deklarasikan binding proyek ke AEOS melalui Project Manifest.

Glosarium / Glossary

project-profile risk adapter

Go deeper: Professional