用途:为跨职能安全与技术团队设计或调整矩阵式组织运营模型,处理实线与虚线汇报、决策权、升级路径;梳理安全、平台、产品工程与运维之间的RACI与交互模型;为安全与平台技能建立章节、小队、公会或实践社区;对齐平台、产品与安全,判断嵌入式与中心化、联邦式与集中式的取舍;定义SOC↔IR↔AppSec↔GRC↔工程↔SRE↔TPM之间的接口;规划运行节奏,包括节奏、论坛、需求受理、优先级与治理关口;诊断扩展问题,如重复、责任缺口、决策缓慢与影子团队。资料提到,环境层级(dev/stage/prod)仅作为组织交接议题,不是云环境搭建。
主要能力:产出运营模型画布(结构、决策权、升级、论坛)、按能力或生命周期(构建、运行、响应、保障)的RACI矩阵、关键流程(漏洞、事件、变更、审计)的泳道或时序交互模型、包含负责人、SLA、进出产物与记录工具的接口目录、章节/公会章程、集中化或联邦化或嵌入时机与人员配比的扩展路线图、以及反模式评估与修复建议。
使用方式:资料列出六个核心工作流:范围与运营模型意图、团队拓扑与章节、RACI与交互模型、跨职能接口、扩展与反模式、运行节奏与治理,并给出对应参考文件路径,如 references/matrix_environment_scope.md、references/team_topology_and_chapters.md、references/raci_and_interaction_models.md、references/cross_function_interfaces.md、references/scaling_and_anti_patterns.md、references/operating_rhythm_and_governance.md。
适用场景:矩阵运营模型设计与调整、RACI映射、接口定义、组织扩展诊断与治理节奏规划。
限制:不适用于董事会简报、风险偏好、安全预算与危机沟通(应使用 chief-information-security-officer);不适用于企业安全参考架构、零信任模式与ARB标准(enterprise-security-architect);不适用于总体安全战略、政策与控制架构(cybersecurity);不适用于部署SSO、SIEM、EDR、加固或漏洞修复(information-security-engineer);不适用于多团队里程碑、RAID、发布就绪与依赖图(technical-program-manager);不适用于SLI/SLO、错误预算、PRR与燃烧率告警(site-reliability-engineer);不适用于3–5年基础设施组合、资本支出、超大规模企业架构与董事会基础设施叙事(vp-of-infrastructure);不适用于VPC、着陆区、Terraform或环境供应(cloud-engineer、infrastructure-engineer);不适用于无组织设计的通用战略问题树(business-consultant)。具体价格、收费与平台信息暂未提供。