Uspostaviti mandat
Počinjemo s odlukom koju trebate donijeti. Ciljevi, dionici, kritične aktivnosti i ograničenja definiraju kako će izgledati koristan rad.
Zajedničko razumijevanje pitanja.
Jasan mandat. Promišljena metoda.
Svaki angažman prati disciplinovan put od pitanja s kojim se suočavate do dokaza na koje možete djelovati.
Definirajte granice
Dogovoreni su obim, ovlaštenje, izuzeća, pristup i rukovanje informacijama. Za aktivno testiranje, pravila također definiraju vrijeme, eskalaciju i uslove zaustavljanja.
Eksplicitan obim i jasne odgovornosti.
Ispitajte dokaze
Istraživanje, pregled ili testiranje prate dogovoreno pitanje. Značajni nalazi se saopštavaju putem dogovorenog kanala; pretpostavke i ograničenja se bilježe.
Dokazi sa kontekstom i pouzdanjem.
Učinite nalaze upotrebljivim
Predstavljamo implikacije za poslovanje uz tehničke detalje. Nalazi su prioritetizirani kako bi razlozi za predložene naredne korake bili jasni.
Odluke, prioriteti i djelotvorni rezultati.
Podržite sljedeći korak
Dogovaramo se kako će se rješavati pitanja, sanacija ili daljnja provjera. Praćenje ima izričit obim, tako da odgovornost ostaje jasna nakon restitucije.
Dogovoreni put od preporuke do akcije.
Principi koji važe svuda.
Perspektiva protivnika
Počnite od toga kako se slabost može koristiti, a ne samo od toga da li postoji kontrola.
Procjena vještaka
Objasnite razloge iza preporuke i granice dokaza koji je podržavaju.
Diskrecija po dizajnu
Dogovorite pristup, rukovanje informacijama i kontaktne tačke prije početka angažmana.
Koristan zaključak
Ostavite donosiocima odluka i tehničkim timovima zajedničko razumijevanje sljedeće akcije.
Pronađite put prije nego što to učini napadač.
Recite nam koja imovina je najvažnija. Definisaćemo ofanzivnu procenu, prioritete istraživanja i odluke koje vaša organizacija treba da donese.