Segurtasun-txosten bat teknikoki zehatza izan daiteke eta, hala ere, lidergo taldeari zer egin behar duen ziur utzi. Askotan ebidentziaren eta erabakiaren arteko tartea agertzen da: zer esan nahi du aurkikuntza honek negozioarentzat, eta zer aldatu beharko litzateke horregatik?

Hasi garrantzitsua den jarduerarekin

Demagun bezeroen eskaerak onartzen dituen aplikazio bat. Aplikazio horren ahulgune batek ezaugarri teknikoak ditu, baina bere garrantzia negozioak zertarako erabiltzen duen, kudeatzen duen informazioaren eta etenaldi batean dauden alternatiben araberakoa ere bada.

Eztabaida erabilgarria, beraz, jarduerarekin hasten da. Zein bezeroen konpromisoa, prozesu operatiboa edo konfiantzazko harremana dago sistema honen menpe? Honek larritasun-balorazio teknikoa zein testuingurutan interpretatu behar den ezartzen du.

Bereizi aurkikuntza bat bere ondoriotik

Aurkikuntza batek ikusitako egoera bat deskribatzen du. Ondorio batek deskribatzen du egoera horrek egoera jakinetan zer ahalbide dezakeen. Biak nahastea zaila da txosten bat zalantzan jartzea eta erabaki bat jabetzea.

Arrazoiketaren katea eskatu. Zein sarbide beharko luke arerio batek? Zein hipotesi osagarri behar dira? Zer froga bildu zen, eta eszenatokiaren zein zati geratzen da probatu gabe? Ebaluazio sendo batek muga hori ikusgai jartzen du.

Hurrengo erabakia esplizitu egin

Lidergo eztabaida emankorragoa bihurtzen da gai material bakoitza erabaki bati atxikita dagoenean. Erabaki hori zuzenketa bat finantzatzea, prozesu bat aldatzea, esposizio mugatua onartzea edo ziurgabetasun garrantzitsu bat ikertzea izan daiteke.

Gomendioak mendekotasunak eta jabea izan behar ditu. Talde tekniko batek zuzenketa ezar dezake negozioaren jabeak eten bat onargarria den ala ez erabakitzen duen bitartean. Bi erantzukizunak ikusgai egon behar dira.

Zehaztu nolakoa izango den hobekuntza

Jarraitzaile batean ekintza bat ixtea gertaera administratiboa da. Bermeak frogatu behar du dagokion esposizioa aldatu dela. Arazoaren arabera, horrek berriro proba bat, berrikusitako baimen-multzo bat, gauzatutako berreskuratze-urrats bat edo alerta bat kudeatzeko moduan ikusitako aldaketa bat izan dezake.

Erabaki zer egiaztatuko den obra hasi aurretik. Bestela, erakunde batek esfortzu handia egin dezake eta oraindik ezin du azaldu nola hobetu den bere posizioa.

Hurrengo berrikuspenerako agenda praktikoa

Lehentasunezko gai bakoitzeko, jarri bost galdera mahai gainean: zein jarduera dagoen arriskuan; zer frogak onartzen duen kezka; zer erabaki behar den; ekintzaren jabea den; eta hobekuntza erakutsiko duena.

Hau da Kabineteak ebaluazio iraingarriaren eta aholkularitza estrategikoaren artean ezarri nahi duen lotura. Sakontasun teknikoa ezinbestekoa izaten jarraitzen du. Bere balioa handitu egiten da negozioaren ardura duten pertsonek hura erabil dezaketenean.

Txosten erabilgarria batek kontseiluari bere egiteko erabakia ematen dio eta talde teknikoari egiaztatzeko ekintza bat.

Irakurketa gehiago

NIST Cybersecurity Framework

Kabinetearen ikuspegia
The Cybersecurity Cabinet