। सुरक्षा रिपोर्ट तकनीकी रूप सं सही भ सकैत अछि आओर तइयो नेतृत्व टीम के ई अनिश्चित क दैत अछि जे की करबाक चाही. सबूत आरू निर्णय के बीच अक्सर अंतर दिखाई दै छै: ई खोज के मतलब व्यवसाय लेली की छै, आरू एकरऽ वजह स॑ की बदलना चाहियऽ ?

। शुरूआत ओहि गतिविधि सँ करू जे महत्व रखैत अछि

२. एकटा एहन एप्लीकेशन पर विचार करू जे ग्राहकक ऑर्डर कें समर्थन करय. ओय एप्लीकेशन मे कमजोरी कें तकनीकी विशेषता छै, मुदा ओकर महत्व इ बात पर सेहो निर्भर करय छै की व्यवसाय एकर उपयोग की करय कें लेल करय छै, ओ की जानकारी संभालय छै आ कोनों व्यवधान कें दौरान उपलब्ध विकल्प.

। अतः एकटा उपयोगी चर्चा गतिविधि सँ शुरू होइत अछि । ग्राहकक कें कोन प्रतिबद्धता, परिचालन प्रक्रिया या विश्वसनीय संबंध अइ प्रणाली पर निर्भर करयत छै? इ ओ संदर्भ स्थापित करयत छै जइ मे तकनीकी गंभीरता रेटिंग कें व्याख्या करनाय आवश्यक छै.

२. कोनो निष्कर्ष के ओकर परिणाम स अलग करू

। एकटा निष्कर्ष एकटा देखल गेल स्थितिक वर्णन करैत अछि । एकटा परिणाम वर्णन करैत अछि जे ओ शर्त विशेष परिस्थिति मे की अनुमति द सकैत छल । दुनू के भ्रमित करला सं रिपोर्ट के चुनौती देबय मे दिक्कत होएत अछि आओर फैसला के मालिक बनब मुश्किल भ जाएत अछि.

। तर्कक श्रृंखला पूछू। कोनो प्रतिद्वंदी के कोन पहुँच के जरूरत पड़त? कोन-कोन अतिरिक्त धारणा आवश्यक अछि ? कोन सबूत जुटाओल गेल, आ परिदृश्यक कोन भाग अपरीक्षा भेल अछि? एकटा मजबूत आकलन ओहि सीमा केँ देखार बना दैत अछि।

२. अगिला निर्णय स्पष्ट करू

। नेतृत्व केरऽ चर्चा तखनिये अधिक उत्पादक होय जाय छै जब॑ हर भौतिक मुद्दा क॑ कोनो निर्णय स॑ जोड़लऽ जाय छै । ओ निर्णय कोनों सुधार कें फंडिंग करनाय, कोनों प्रक्रिया मे बदलाव करनाय, कोनों सीमाबद्ध एक्सपोजर कें स्वीकार करनाय या कोनों महत्वपूर्ण अनिश्चितता कें जांच करनाय भ सकय छै.

२. सिफारिश मे निर्भरता आ एकटा मालिक शामिल हेबाक चाही। कोनों तकनीकी टीम सुधार कें लागू कयर सकय छै जखन कि कोनों व्यवसाय मालिक इ तय करय छै की कोनों व्यवधान स्वीकार्य छै या नहि. दुनू जिम्मेदारी देखबा मे आबय के जरूरत अछि.

२. सुधार केहन होयत से परिभाषित करू

२. ट्रैकर मे कोनों एक्शन कें बंद करनाय एकटा प्रशासनिक घटना छै. आश्वासन कें लेल इ सबूत कें जरूरत छै की संबंधित एक्सपोजर बदलल छै. मुद्दा के आधार पर, एकरऽ मतलब रिटेस्ट, समीक्षित अनुमति सेट, एक्सरसाइज रिकवरी स्टेप या अलर्ट क॑ कोना संभाललऽ जाय छै, एकरा म॑ देखलऽ गेलऽ बदलाव भी होय सकै छै ।

२. काज शुरू होबय सं पहिने तय करू जे की जांच होएत. अन्यथा कोनो संगठन महत्वपूर्ण प्रयास लगा सकैत अछि आ तइयो ई बुझबा मे असमर्थ भ सकैत अछि जे ओकर स्थिति मे कोना सुधार भेल अछि ।

। अगिला समीक्षाक लेल एकटा व्यावहारिक एजेंडा

२. प्रत्येक प्राथमिकता वाला मुद्दा कें लेल, टेबल पर पांच सवाल राखूं: कोन गतिविधि कें खतरा छै; कोन सबूत चिंता के समर्थन करैत अछि; कोन निर्णयक आवश्यकता अछि; जे क्रियाक मालिक अछि; आ की सुधारक प्रदर्शन करत।

२. ई वू संबंध छै जेकरा कैबिनेट केरऽ आपत्तिजनक आकलन आरू रणनीतिक सलाह के बीच स्थापित करना छै । तकनीकी गहराई अनिवार्य बनल अछि। एकरऽ मूल्य तखनिये बढ़ी जाय छै जब॑ व्यवसाय लेली जवाबदेह लोग एकरऽ उपयोग करी सकै छै ।

। एकटा उपयोगी रिपोर्ट बोर्ड कें मालिक बनय कें निर्णय आ तकनीकी टीम कें सत्यापन कें लेल एकटा कार्रवाई देयत छै.

२. आगू पढ़ब

NIST Cybersecurity Framework

। मंत्रिमंडल स एकटा परिप्रेक्ष्य
The Cybersecurity Cabinet