Dérive de périmètre non autorisée
Lorsqu'une évaluation de sécurité ajoute un nouveau système après l'accord sur l'autorisation et le périmètre, les consultants effectuent souvent des travaux non facturés. Sans mises à jour immédiates des propositions et des dossiers clients, l'équipe technique teste une infrastructure non autorisée. Cela crée une déconnexion entre les projets actifs et le contrat initial, obligeant le personnel administratif à ajuster rétroactivement la planification et les tâches sans documentation claire.




