Määrake mandaat
Alustame otsusest, mille peate tegema. Eesmärgid, sidusrühmad, kriitilised tegevused ja piirangud määravad, milline kasulik töö välja näeb.
Jagatud arusaam küsimusest.
Selge mandaat. Kaalutud meetod.
Iga kaasamine järgib distsiplineeritud rada alates teie ees seisvast küsimusest kuni tõenditeni, mille alusel saate tegutseda.
Määrake piirid
Lepitakse kokku ulatus, autoriseerimine, välistused, juurdepääs ja teabe käsitlemine. Aktiivse testimise jaoks määratlevad reeglid ka ajastuse, eskalatsiooni ja peatumistingimused.
Selge ulatus ja selged kohustused.
Uurige tõendeid
Uurimine, ülevaade või testimine järgneb kokkulepitud küsimusele. Olulistest leidudest teavitatakse kokkulepitud kanalit; eeldused ja piirangud registreeritakse.
Tõendid konteksti ja enesekindlusega.
Tehke leiud kasutatavaks
Tutvustame tehniliste detailide kõrval ka mõju ettevõttele. Tulemused seatakse prioriteediks, et kavandatud järgmiste sammude põhjused oleksid selged.
Otsused, prioriteedid ja teostatavad tulemused.
Toetage järgmist sammu
Lepime kokku, kuidas käsitletakse küsimusi, parandustöid või täiendavaid kontrollimisi. Järeltegevusel on selge ulatus, nii et vastutus jääb pärast tagastamist selgeks.
Kokkulepitud tee soovitusest tegudeni.
Põhimõtted, mis kehtivad läbivalt.
Vastase vaatenurk
Alustage sellest, kuidas nõrkust saaks kasutada, mitte ainult sellest, kas kontroll on olemas.
Eksperdi hinnang
Selgitage soovituse põhjendusi ja seda toetavate tõendite piire.
Diskreetsus
Enne töövõtu algust leppige kokku juurdepääs, teabe käsitlemine ja kontaktpunktid.
Kasulik järeldus
Jätke otsustajatele ja tehnilistele meeskondadele ühine arusaam järgmisest tegevusest.
Leidke tee enne, kui ründaja seda teeb.
Rääkige meile, millised varad on kõige olulisemad. Määratleme solvava hinnangu, uurimistöö prioriteedid ja otsused, mida teie organisatsioon peab tegema.