Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +55 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.
Uygunsuzluk, düzeltici faaliyet ve tedarikçi riski
Uygunsuzluk, bir kriterin karşılanmadığı somut durumdur; politika bir şeyi zorunlu kılar ama saha bunun tersini gösterir. Uygunsuzluklar iki sınıfa ayrılır. Majör uygunsuzluk, bir kontrolün tamamen çalışmadığı ya da aynı hatanın tekrar tekrar görüldüğü durumdur; çok faktörlü kimlik doğrulama hiçbir yönetici hesabında açık değilse bu majördür. Minör uygunsuzluk izole ve tek seferlik bir sapmadır; bir çalışanın parolasını süresi dolmadan bir hafta erken değiştirmemesi gibi. Aradaki sınır bazen tartışmalıdır ve bu durumda denetçi kapsamı genişletip aynı hatanın başka yerde de olup olmadığına bakar. Sınıflandırma keyfi bir etiket değildir; majör bulgu genelde üst yönetime ayrı bir bilgilendirme ve daha sıkı bir takip takvimi getirir. Bazı kurumlar üçüncü bir ara sınıf da kullanır: gözlem. Gözlem henüz kriteri ihlal etmez ama ileride uygunsuzluğa dönüşme riski taşıyan bir eğilimi işaret eder. Sınıflandırma önemlidir çünkü majör bulgu daha kısa sürede kapatılmalı ve üst yönetime doğrudan raporlanmalıdır. Düzeltici faaliyet, bulguyu kapatma sürecidir ve dört adımdan geçer: kök neden bulunur, eylem planı yazılır, plan uygulanır, son olarak etkinlik doğrulanır. Son adım en çok atlanandır. Bir ekip parolayı değiştirip bulguyu kapatabilir ama kök neden parola politikasının hiç zorunlu kılınmamasıysa, sorun bir ay sonra başka bir hesapta yeniden çıkar. Kök neden analizi genelde tek bir soruyla başlar: bu hata neden ilk kez burada değil de yıllar önce yakalanmadı.