Uspostavite mandat
Počinjemo s odlukom koju trebate donijeti. Ciljevi, dionici, kritične aktivnosti i ograničenja definiraju kako će koristan rad izgledati.
Zajedničko razumijevanje pitanja.
Jasan mandat. Razmotrena metoda.
Svaki angažman slijedi discipliniran put od pitanja s kojim se suočavate do dokaza na temelju kojih možete djelovati.
Definirajte granice
Opseg, ovlaštenje, isključenja, pristup i rukovanje informacijama su dogovoreni. Za aktivno testiranje, pravila također definiraju vrijeme, eskalaciju i uvjete zaustavljanja.
Eksplicitan opseg i jasne odgovornosti.
Ispitajte dokaze
Istraživanje, pregled ili testiranje slijedi dogovoreno pitanje. Značajni nalazi se priopćuju kroz dogovoreni kanal; bilježe se pretpostavke i ograničenja.
Dokazi s kontekstom i pouzdanjem.
Učinite nalaze upotrebljivim
Predstavljamo implikacije za poslovanje uz tehničke detalje. Nalazi su poredani po prioritetima kako bi razlozi za predložene sljedeće korake bili jasni.
Odluke, prioriteti i djelotvorni rezultati.
Podržite sljedeći korak
Dogovaramo se kako će se postupati s pitanjima, popravkom ili daljnjom provjerom. Praćenje ima izričit opseg, tako da odgovornost ostaje jasna i nakon povrata.
Dogovoreni put od preporuke do akcije.
Načela koja vrijede u cijelosti.
Protivnikova perspektiva
Počnite od toga kako se slabost može iskoristiti, a ne samo od toga postoji li kontrola.
Stručna prosudba
Objasnite razloge koji stoje iza preporuke i ograničenja dokaza koji je podupiru.
Diskrecija prema dizajnu
Prije početka angažmana dogovorite pristup, rukovanje informacijama i kontaktne točke.
Koristan zaključak
Ostavite donositeljima odluka i tehničkim timovima zajedničko razumijevanje sljedeće akcije.
Pronađite put prije napadača.
Recite nam koja imovina je najvažnija. Definirat ćemo napadnu procjenu, istraživačke prioritete i odluke koje vaša organizacija treba donijeti.