Establir el mandat
Comencem amb la decisió que has de prendre. Els objectius, les parts interessades, les activitats crítiques i les limitacions defineixen com serà el treball útil.
Una comprensió compartida de la pregunta.
Un mandat clar. Un mètode considerat.
Cada compromís segueix un camí disciplinat, des de la pregunta a què t'enfrontes fins a les proves sobre les quals pots actuar.
Definir els límits
S'acorda l'abast, l'autorització, les exclusions, l'accés i el tractament de la informació. Per a les proves actives, les regles també defineixen les condicions de temps, escalada i parada.
Un abast explícit i unes responsabilitats clares.
Examineu les proves
La recerca, la revisió o la prova segueix la pregunta acordada. Les troballes significatives es comuniquen a través del canal acordat; es registren les hipòtesis i les limitacions.
Evidència amb context i confiança.
Feu que les troballes siguin utilitzables
Presentem les implicacions per al negoci juntament amb el detall tècnic. Les troballes es prioritzen perquè els motius dels propers passos proposats siguin clars.
Decisions, prioritats i resultats accionables.
Donar suport al següent pas
Estem d'acord com es tractaran les preguntes, la correcció o la verificació posterior. El seguiment té un abast explícit, de manera que la responsabilitat queda clara després de la restitució.
Un camí consensuat de la recomanació a l'acció.
Principis que es mantenen a tot arreu.
La perspectiva d'un adversari
Comenceu per com es pot utilitzar una debilitat, no només per si existeix un control.
Judici expert
Expliqueu el raonament d'una recomanació i els límits de l'evidència que la sustenten.
Discreció per disseny
Acordeu l'accés, el maneig de la informació i els punts de contacte abans que comenci un compromís.
Una conclusió útil
Deixeu als responsables de la presa de decisions i als equips tècnics una comprensió compartida de la següent acció.
Trobeu el camí abans que ho faci l'atacant.
Digueu-nos quins actius són més importants. Definirem l'avaluació ofensiva, les prioritats de recerca i les decisions que ha de prendre la vostra organització.