うちの会社はそういうのが多いよな。

システムを作りっぱなしにしていませんか？

http://itpro.nikkeibp.co.jp/article/OPINION/20080502/300504/

システムの概要を「仕様書」といって、ベンダー丸投げ、

そのシステムでトラブルが発生したら、ベンダーを怒鳴るだけ。

・・・という部署が、恐ろしいことに実在するからなぁ。

「PDCAサイクル」は、何もセキュリティの分野だけの話じゃないわけなんだが・・・管理職が知らなすぎ(´・ω・｀)