Establecer o mandato
We begin with the decision you need to make. Os obxectivos, as partes interesadas, as actividades críticas e as limitacións definen como será o traballo útil.
Unha comprensión compartida da pregunta.
Un mandato claro. Un método considerado.
Cada compromiso segue un camiño disciplinado desde a pregunta á que te enfrontas ata as probas sobre as que podes actuar.
Define os límites
Acórdase ámbito, autorización, exclusións, acceso e tratamento da información. Para as probas activas, as regras tamén definen as condicións de tempo, escalada e parada.
Un alcance explícito e responsabilidades claras.
Examine as probas
A investigación, a revisión ou a proba seguen a pregunta acordada. As conclusións significativas son comunicadas a través da canle acordada; rexístranse as suposicións e as limitacións.
Evidencias con contexto e confianza.
Facer aproveitables os achados
Presentamos as implicacións para o negocio xunto co detalle técnico. Priorízanse as conclusións para que queden claras as razóns dos próximos pasos propostos.
Decisións, prioridades e resultados accionables.
Apoia o seguinte paso
Acordamos como se tratarán as preguntas, a corrección ou a verificación posterior. O seguimento ten un alcance explícito, polo que a responsabilidade queda clara despois da restitución.
Un camiño consensuado da recomendación á acción.
Principios que se manteñen en todo.
Perspectiva do adversario
Comeza por como se pode usar unha debilidade, non só por se existe un control.
Xuízo experto
Explica o razoamento detrás dunha recomendación e os límites das evidencias que a apoian.
Discreción por deseño
Acorda o acceso, o manexo da información e os puntos de contacto antes de que comece un compromiso.
Unha conclusión útil
Deixa aos responsables da toma de decisións e aos equipos técnicos unha comprensión compartida da seguinte acción.
Busca o camiño antes de que o faga o atacante.
Díganos cales son os activos máis importantes. Definiremos a avaliación ofensiva, as prioridades de investigación e as decisións que debe tomar a súa organización.