Lo standard work è un metodo di operations lean per definire il modo migliore conosciuto di svolgere un'attività, inclusi la sequenza dei passaggi, i tempi, gli input e l'output atteso. L'obiettivo non è congelare il lavoro per sempre, ma renderlo ripetibile, misurabile e facile da migliorare quando si trovano metodi migliori.
Nella sicurezza informatica, lo standard work aiuta i team a ridurre l'errore umano e a rendere coerenti i controlli tra persone, turni e sistemi. Viene utilizzato per attività ripetibili come l'applicazione di patch, il provisioning degli account, la revisione dei log, il triage degli incidenti e l'approvazione dell'output generato dall'IA. Gli attaccanti spesso sfruttano le lacune in cui un processo è informale o varia a seconda dell'operatore; lo standard work riduce queste lacune richiedendo ogni volta gli stessi controlli, la stessa documentazione e gli stessi passaggi di escalation. I difensori lo usano anche per supportare l'auditabilità, perché un processo chiaro rende più facile dimostrare cosa è successo, chi lo ha approvato e se la policy di sicurezza è stata seguita.