Утврдете го мандатот
Започнуваме со одлуката што треба да ја донесете. Целите, засегнатите страни, критичните активности и ограничувањата дефинираат како ќе изгледа корисна работа.
Заедничко разбирање на прашањето.
Јасен мандат. Разгледан метод.
Секој ангажман следи дисциплиниран пат од прашањето со кое се соочувате до доказите по кои можете да дејствувате.
Дефинирајте ги границите
Опсегот, овластувањето, исклучувањата, пристапот и ракувањето со информациите се договорени. За активно тестирање, правилата го дефинираат и времето, ескалацијата и условите за запирање.
Експлицитен опсег и јасни одговорности.
Испитајте ги доказите
Истражување, преглед или тестирање го следи договореното прашање. Значајните наоди се соопштуваат преку договорениот канал; се евидентираат претпоставките и ограничувањата.
Доказ со контекст и доверба.
Направете ги наодите употребливи
Ги презентираме импликациите за бизнисот заедно со техничките детали. Наодите се приоритетни за да се разјаснат причините за предложените следни чекори.
Одлуки, приоритети и остварливи резултати.
Поддржете го следниот чекор
Се согласуваме како ќе се постапува со прашањата, санирањето или понатамошната проверка. Следењето има експлицитен опсег, така што одговорноста останува јасна по враќањето.
Договорен пат од препорака до акција.
Принципи кои важат насекаде.
Перспектива на противникот
Започнете со тоа како може да се искористи слабоста, не само со тоа дали постои контрола.
Стручна пресуда
Објаснете го резонирањето зад препораката и границите на доказите што ја поддржуваат.
Дискреција по дизајн
Договорете го пристапот, ракувањето со информациите и точките на контакт пред да започне ангажманот.
Корисен заклучок
Оставете ги носителите на одлуки и техничките тимови да имаат заедничко разбирање за следната акција.
Најдете ја патеката пред напаѓачот да го стори тоа.
Кажете ни кои средства се најважни. Ќе ја дефинираме навредливата проценка, приоритетите за истражување и одлуките што треба да ги донесе вашата организација.