De kracht van DueCare MDH zit niet alleen in de hoeveelheid informatie die kan worden vastgelegd, maar vooral in de manier waarop verschillende typen gebruikers die informatie kunnen aanleveren en benutten. Iedere rol werkt vanuit het eigen detailniveau en de eigen vaktaal, zonder dat de samenhang met andere perspectieven verloren gaat.

Een compliance professional kan centrale organisatorische normen vormgeven, eisen selecteren uit de bibliotheek en op centraal niveau verantwoording vastleggen. Zodra zo’n norm aan dienstverlening in de PDC wordt gekoppeld, werkt die door naar onderliggende techniek en bovenliggende organisatorische context. Centrale verantwoording hoeft dan niet decentraal opnieuw te worden gedaan.

Een risicoanalist kan specifieke risico’s uitwerken inclusief scenario, management summary, scope, rollen, assessments en automatische contextverrijking. Een privacy officer kan verwerkingen en DPIA’s uitwerken. Een pentester kan bevindingen registreren in relatie tot pentest, kwetsbaarheden, CMDB en compliance. Een product owner of service owner kan acties, workload en besluitvorming op risico’s volgen. Een auditor kan vervolgens vanuit diezelfde basis steekproeven doen en gestructureerd inzicht krijgen in onderbouwing, bewijs en status.

Zo ontstaat een centrale waarheid vanuit decentrale kennis, zonder dat informatie eerst handmatig hoeft te worden omgezet of versimpeld.

Type gebruikers binnen DueCare MDH beperken zich niet tot governance- of assurance-rollen. Ook servicemanagement en beheer kunnen vanuit dezelfde basis werken. Technologische samenhang kan worden gemodelleerd in de CMDB en gekoppeld aan bovenliggende dienstverlening. Kwetsbaarheden en risico’s blijven daardoor niet los van beheer, maar verbonden met de context waarin zij relevant zijn.

Dat maakt ook voor product owners, service owners en operationeel verantwoordelijken een groot verschil. Producten kunnen aan product owners worden gekoppeld, diensten aan service owners, en besluiten op risico’s kunnen worden vastgelegd in relatie tot de juiste verantwoordelijken. Onderliggende acties kunnen vervolgens worden teruggevoerd in automatische risicostatus en voortgang.

Zo ondersteunt MDH niet alleen vakinhoudelijke specialisten, maar ook de rollen die verantwoordelijk zijn voor dagelijkse uitvoering, eigenaarschap en opvolging.