Under de senaste månaderna begärde projektledaren (PM) från en klient många gånger att ta bort några säkerhetsfunktioner som vi satte på deras webbportal för att "underlätta vår dagliga funktion" (deras egna ord).
Till en början var dessa förfrågningar lugna och vi lyckades stoppa dem. Efter ett tag blev PM mer pressande, så jag (som teamledare för projektet) skrev ett detaljerat mejl med tydliga bevis på de faror som kan uppstå genom att uppfylla deras krav (jag kopierade min chef, mitt team, vår IT-säkerhetsavdelning , vår test / QA-division och deras chef). Efter några dagar svarade PM bara på mig (alla andra mottagare borttagen) på ett mycket oprofessionellt sätt (alla stora bokstäver, direkta och personliga förolämpningar, hot om rättegångar för inkompetens osv.) Och beordrade mig att tillämpa deras begäranden eller "att vara beredd att möta mycket allvarliga konsekvenser ”(återigen deras egna ord, stora bokstäver borttagna av mig). Jag diskuterade genast ämnet med min chef och hon föreslog att göra det som PM hade begärt och hon skulle ha skickat ett mejl (med alla tidigare mottagare kopierade) om att vi gjorde alla förfrågningar men betonade åter vår oro. Så jag tog bort säkerhetsfunktionerna och hon skrev e-postmeddelandet.
Från den dagen till igår, total tystnad. Igår morgon skrev PM till mig att deras säkerhetsteam fick reda på att någon angav olagligt i portalen och att vissa privata data från deras kunder hittades online. PM sa också att detta var "allt mitt fel" eftersom de inte kände till de möjliga konsekvenserna av "ditt val att inaktivera våra portalsäkerhetsfunktioner". När jag tittade på hur PM beskrev vad som hade hänt märkte jag att detta var (bokstavligen steg för steg) en av de scenarier som jag lyfte fram som ett potentiellt säkerhetshot. Jag gick till min chef igen, och hon bestämde att vi hade nog av PM. Så för nästa vecka kommer hon att ordna ett samtal för att diskutera situationen med mig, hon, vår divisionschef (två nivåer ovanför min chef, så 3 ovanför mig), en senior kollega från vår säkerhetsavdelning, PM och deras chef.
Även om jag tror att jag inte gjorde något fel och jag kan lita på min chef är jag också rädd att det kan få konsekvenser för mig. Hur kan jag vara helt förberedd för detta viktiga samtal och täcka ryggen? Hur ska jag bete mig under det?