Tetapkan mandat
Kita mulakan dengan keputusan yang perlu anda buat. Objektif, pihak berkepentingan, aktiviti kritikal dan kekangan menentukan rupa kerja yang berguna.
Pemahaman bersama tentang soalan.
Amanat yang jelas. Kaedah yang dipertimbangkan.
Setiap penglibatan mengikut jalan yang berdisiplin daripada soalan yang anda hadapi kepada bukti yang boleh anda bertindak.
Tentukan sempadan
Skop, kebenaran, pengecualian, akses dan pengendalian maklumat dipersetujui. Untuk ujian aktif, peraturan juga menentukan pemasaan, peningkatan dan keadaan berhenti.
Skop yang jelas dan tanggungjawab yang jelas.
Teliti bukti
Penyelidikan, semakan atau ujian mengikut soalan yang dipersetujui. Penemuan penting disampaikan melalui saluran yang dipersetujui; andaian dan had direkodkan.
Bukti dengan konteks dan keyakinan.
Jadikan penemuan boleh digunakan
Kami membentangkan implikasi untuk perniagaan di samping butiran teknikal. Penemuan diutamakan supaya sebab-sebab cadangan langkah seterusnya adalah jelas.
Keputusan, keutamaan dan hasil yang boleh diambil tindakan.
Sokong langkah seterusnya
Kami bersetuju bagaimana soalan, pemulihan atau pengesahan lanjut akan dikendalikan. Tindakan susulan mempunyai skop yang jelas, supaya tanggungjawab kekal jelas selepas pengembalian.
Laluan yang dipersetujui daripada pengesyoran kepada tindakan.
Prinsip yang dipegang sepanjang.
Perspektif musuh
Mulakan dengan cara kelemahan boleh digunakan, bukan sahaja dengan sama ada kawalan wujud.
Penghakiman pakar
Terangkan alasan di sebalik syor dan had bukti yang menyokongnya.
Budi bicara mengikut reka bentuk
Setuju akses, pengendalian maklumat dan tempat hubungan sebelum pertunangan bermula.
Kesimpulan yang berguna
Biarkan pembuat keputusan dan pasukan teknikal berkongsi pemahaman tentang tindakan seterusnya.
Cari laluan sebelum penyerang melakukannya.
Beritahu kami aset mana yang paling penting. Kami akan menentukan penilaian yang menyinggung perasaan, keutamaan penyelidikan dan keputusan yang perlu dibuat oleh organisasi anda.