एक सुरक्षा रिपोर्ट तकनीकी रूप से सटीक होइ सकत है अऊर फिर भी एक नेतृत्व टीम का अनिश्चित छोड़ सकत है कि का करै का है। साक्ष्य अऊर निर्णय के बीच अक्सर अंतर दिखाई देत है: व्यवसाय के लिए ई खोज का का मतलब है, अऊर एकर कारण का बदलै का चाही?
उ गतिविधि से शुरू करा जवन महत्वपूर्ण है
एक अइसन एप्लिकेशन पर विचार करा जवन ग्राहक के आदेशन का समर्थन करत है। वहि अनुप्रयोग मा एक कमजोरी मा तकनीकी विशेषता होत है, लेकिन एकर महत्व ई बात पर भी निर्भर करत है कि व्यवसाय एकर उपयोग का करत है, जवन जानकारी संभालत है अऊर रुकावट के दौरान उपलब्ध विकल्प।
यहिसे गतिविधि से एक उपयोगी चर्चा शुरू होत है। कौन सा ग्राहक प्रतिबद्धता, परिचालन प्रक्रिया या विश्वसनीय संबंध यहि प्रणाली पर निर्भर करत है? ई उ संदर्भ का स्थापित करत है जेहिमा तकनीकी गंभीरता रेटिंग के व्याख्या कीन जाय का चाही।
एक खोज का ओकरे परिणाम से अलग करा
एक खोज एक अवलोकित स्थिति का वर्णन करत है। एक परिणाम बतावत है कि उ स्थिति विशेष परिस्थितियन मा का अनुमति दे सकत है। दुइनौ का भ्रमित करै से एक रिपोर्ट का चुनौती देब मुश्किल होइ जात है अऊर एक निर्णय का मालिक बनावै मा मुश्किल होइ जात है।
तर्क के श्रृंखला के लिए पूछौ। एक विरोधी का का पहुंच के जरूरत होई? कौन से अतिरिक्त धारणा आवश्यक हैं? का सबूत इकट्ठा कीन गा रहा, अऊर परिदृश्य का कौन सा हिस्सा अपरीक्षित रहा? एक मजबूत आकलन उ सीमा का दिखाई देत है।
अगला निर्णय स्पष्ट करा
एक नेतृत्व चर्चा तब अधिक उत्पादक हो जात है जब हर भौतिक मुद्दा एक निर्णय से जुड़ा होत है। उ निर्णय एक सुधार का वित्तपोषण करै, एक प्रक्रिया का बदलै, एक सीमित जोखिम का स्वीकार करै या एक महत्वपूर्ण अनिश्चितता के जांच करै का हो सकत है।
सिफारिश मा निर्भरता अऊर एक मालिक शामिल होवे के चाही। एक तकनीकी टीम सुधार लागू कइ सकत है जब एक व्यवसाय मालिक ई तय करत है कि का रुकावट स्वीकार्य है। दुइनौ जिम्मेदारी का दिखाई देय के जरूरत है।
परिभाषित करा कि सुधार कैसा दिखेगा
ट्रैकर मा कौनो कार्रवाई का बंद करब एक प्रशासनिक घटना है। आश्वासन के लिए साक्ष्य के जरूरत है कि प्रासंगिक जोखिम बदल गा है। मुद्दा के आधार पर, एकर मतलब एक पुन: परीक्षण, एक समीक्षा कीन गा अनुमति सेट, एक व्यायाम कीन गा पुनर्प्राप्ति चरण या एक चेतावनी का संभाले के तरीका मा एक अवलोकित बदलाव होइ सकत है।
काम शुरू होए से पहिले तय करा कि का जाँच कीन जाई। नाहीं तौ एक संगठन महत्वपूर्ण प्रयास लगा सकत है अऊर फिर भी ई बतावै में असमर्थ है कि ओकर स्थिति कैसे सुधर गै है।
अगली समीक्षा के लिए एक व्यावहारिक एजेंडा
हर प्राथमिकता मुद्दे के लिए, टेबल पर पांच प्रश्न रखौ: कौन सी गतिविधि जोखिम मा है; कौन सा सबूत चिंता का समर्थन करत है; का निर्णय लेवे के जरूरत है; कार्रवाई का मालिक कौन है; अऊर का सुधार का प्रदर्शित करि।
ई उ संबंध है जेका मंत्रिमंडल आक्रामक आकलन अऊर रणनीतिक सलाह के बीच स्थापित करै का लक्ष्य रखत है। तकनीकी गहराई जरूरी बनी हुई है। जब व्यवसाय के लिए जवाबदेह लोग एकर उपयोग कइ सकत हैं तौ एकर मूल्य बढ़ जात है।
एक उपयोगी रिपोर्ट बोर्ड का मालिक होवे का निर्णय देत है अऊर तकनीकी टीम का सत्यापित करे के लिए एक कार्रवाई करत है।
आगे पढ़ब
NIST Cybersecurity Frameworkकैबिनेट से एक दृष्टिकोण
The Cybersecurity Cabinet