Stanovte mandát
Začneme rozhodnutím, které musíte učinit. Cíle, zainteresované strany, kritické činnosti a omezení definují, jak bude užitečná práce vypadat.
Sdílené pochopení otázky.
Jasný mandát. Uvažovaná metoda.
Každá zakázka sleduje disciplinovanou cestu od otázky, které čelíte, k důkazům, na základě kterých můžete jednat.
Definujte hranice
Rozsah, oprávnění, vyloučení, přístup a nakládání s informacemi jsou dohodnuty. Pro aktivní testování pravidla také definují načasování, eskalaci a podmínky zastavení.
Jasný rozsah a jasné odpovědnosti.
Prozkoumejte důkazy
Výzkum, kontrola nebo testování následuje po dohodnuté otázce. Významná zjištění jsou sdělována prostřednictvím dohodnutého kanálu; předpoklady a omezení jsou zaznamenány.
Důkazy s kontextem a důvěrou.
Udělejte poznatky použitelné
Představujeme důsledky pro podnikání spolu s technickými detaily. Zjištění jsou upřednostňována tak, aby byly jasné důvody navrhovaných dalších kroků.
Rozhodnutí, priority a proveditelné výstupy.
Podpořte další krok
Dohodneme se, jak budou řešeny dotazy, náprava nebo další ověřování. Následná opatření mají explicitní rozsah, takže odpovědnost zůstává jasná i po restituci.
Dohodnutá cesta od doporučení k akci.
Principy, které platí po celou dobu.
Pohled protivníka
Začněte tím, jak lze slabinu využít, nejen tím, zda existuje kontrola.
Odborný posudek
Vysvětlete důvody doporučení a limity důkazů, které je podporují.
Diskrétnost podle návrhu
Před zahájením zakázky se dohodněte na přístupu, zacházení s informacemi a kontaktních místech.
Užitečný závěr
Nechte osoby s rozhodovací pravomocí a technické týmy se společným chápáním další akce.
Najděte cestu dříve, než to udělá útočník.
Řekněte nám, která aktiva jsou nejdůležitější. Definujeme ofenzivní hodnocení, priority výzkumu a rozhodnutí, která musí vaše organizace učinit.