Una Mappa del lavoro è una registrazione governata di come un processo aziendale funziona davvero, inclusi i passaggi standard, le eccezioni, le soluzioni alternative e le decisioni basate sul giudizio umano che spesso mancano nella documentazione formale. A differenza di un semplice diagramma di flusso di lavoro, cattura la realtà operativa ed è di solito gestita, revisionata e versionata in modo da rimanere affidabile.
Nella sicurezza informatica, questo è importante perché la conoscenza dei processi è sensibile. Una mappa dettagliata può rivelare i percorsi di approvazione, i punti di escalation, i ruoli privilegiati e i punti deboli in cui i controlli dipendono da decisioni manuali. Gli attaccanti possono usare queste informazioni per il phishing, le frodi, il compromesso della posta elettronica aziendale o per abusare delle eccezioni che aggirano i controlli normali. I difensori usano le Mappe del lavoro per migliorare la risposta agli incidenti, ridurre il drift dell'automazione e mantenere la logica di controllo allineata con la pratica corrente. Se la mappa è obsoleta o gestita male, può diventare una fonte di rischio invece che una fonte di verità.