AK
Если суть "берите стандарт ИСО и не парьтесь" - да, так можно. Нужно или нет - на усмотрение сообщества и авторов.
По каким-то причинам, они делают свою типологию/модель.
Если суть "давайте определим критерии появления крупных навыков" - давайте.
Я предложил один из способов - наличие отдельных профессий по группе навыков. Предложи свой, если этот не устраивает.
Конечно, тимлид должен трекать. Но кроме трека у него еще и понимание должно быть - что трекать.
Многие области знаний очень большие. Инфобез - одна из таких областей, а "оптимизация количества тестирования" - сильно поменьше.
Многие лиды даже не отличают авторизацию от аутентификации, не говоря уж про проектирование защищенных систем.
Прятать такие крупные области за навык "нефункциональные требования" - стрелять себе в ногу.
А если суть твоих ответов "у меня своя точка зрения, поэтому я просто несогласен"..
Ну ок, плюрализм - эт хорошо.
Я как раз топлю за то, чтобы фокусироваться не только на безопасности, и не забывать про другие атрибуты, ибо если декомпозировать, то декомпозировать не только на два элемента "безопасность" и "доступонсть", а на N, в зависимости от стандарта.
Исо это будет или что-то свое — придем вместе всем коммьюнити