Un raporto de sicuresa el pol esar tecnicamente preciso e łassar comunque un grupo de dirigensa incerto de cossa far. El divario el se vede speso tra łe prove e ła decision: cossa vol dir sta scoperta pa l’atività, e cossa dovarìa canbiar par via de questo?

Scominsia co l’atività che conta

Pensa a na aplicasion che ła suporta i ordini dei clienti. Na debołesa de st’aplicasion ła ga carateristiche tecniche, ma ła so inportansa ła dipende anca da cossa che ła dita ła dopara, dałe informasión che ła gestise e dałe alternative disponibiłi durante na interusion.

Comincia quindi una discussione utile con l'attività. Quale inpegno del cliente, proceso operativo o rełasion de fiducia el dipende da sto sistema? Questo el stabiłise el contesto in cui na vałutasion de severità tecnica ła ga da esar interpretà.

Separare un risultato dała so conseguensa

Un risultà el descrive na condision oservà. Na conseguensa ła descrive queło che ła condision ła podaria permetar in particołari sircostanse. Confondar i do rende un raporto difisiłe da sfidar e na decision difisiłe da tegner.

Chiedi la catena del ragionamento. Che aceso gavarìa bisogno de un nemigo? Cuałi ipotesi in pì xe nesesarie? Che prove xe stà rancurà, e cuałe parte del senarío no xe stà testà? Na vałutasion forte ła rende vixibiłe chel confin.

Fà ła decision dopo ciàra

Na discusion de leadership ła deventa pì produtiva co ogni question materiałe ła xe tacà a na decision. Sta decision ła pol esar de finansiar na coresión, canbiar un proceso, acetar na esposision limità o investigar na incertesa inportante.

Ła racomandasion ła ga da conpréndar dipendense e un proprietario. Un grupo tecnico el pol implementar ła coresión fin che un paron de un’atività el decide se na interusion ła xe acetàbiłe. Tute e do łe responsabiłità łe ga da esar visibiłi.

Definìr come che sarà el miglioramento

Serar na asion in un tracker xe un evento aministrativo. L’asicurasion ła ga bisogno de prove che l’espoxision ła xe canbià. A seconda del problema, questo podarìa vołer dir un test da novo, un insieme de permesi rivixità, un paso de recuperasion fato o un canbiamento oservà in come che vien gestìo un ałerta.

Decide cossa che sarà controłà prima che scominsia el laoro. Altrimenti na organixasion ła pol investir un sforso inportante e no esar bona de spiegar come che ła so posision ła xe mejorà.

Un programa pratico pa ła prossima revision

Per ogni cuestion de priorità, metì sinque domande sul tavolo: quale atività xe a ris-cio; che prove łe sostien ła preocupasion; che decision xe necesaria; chi che possiede l’azion; e cossa che mostrerà un miglioramento.

Questa xe ła conesion che el Gabineto el vol stabiłir tra ła vałutasion ofensiva e el consejo strategico. Ła profondità tecnica ła resta esensiałe. El so vałor el crése co łe persone responsabiłi de l’atività łe pol dopararlo.

Un raporto utiłe el dà al consejo na decision da vér e al grupo tecnico na asion da verificar.

Ulteriori leture

NIST Cybersecurity Framework

Na prospetiva dal Gabineto
The Cybersecurity Cabinet