Thiết lập ủy quyền
Chúng tôi bắt đầu với quyết định bạn cần đưa ra. Mục tiêu, các bên liên quan, các hoạt động quan trọng và các ràng buộc xác định công việc hữu ích sẽ như thế nào.
Một sự hiểu biết chung về câu hỏi.
Một sự ủy nhiệm rõ ràng. Một phương pháp được xem xét.
Mỗi lần tham gia đều tuân theo một lộ trình có kỷ luật, từ câu hỏi bạn gặp phải đến bằng chứng bạn có thể hành động.
Xác định ranh giới
Phạm vi, quyền hạn, loại trừ, quyền truy cập và xử lý thông tin được thỏa thuận. Đối với thử nghiệm đang hoạt động, các quy tắc cũng xác định các điều kiện về thời gian, cấp bậc và dừng.
Phạm vi rõ ràng và trách nhiệm rõ ràng.
Kiểm tra bằng chứng
Nghiên cứu, đánh giá hoặc thử nghiệm tuân theo câu hỏi đã được thống nhất. Những phát hiện quan trọng được truyền đạt thông qua kênh đã thống nhất; các giả định và hạn chế được ghi lại.
Bằng chứng với bối cảnh và độ tin cậy.
Làm cho những phát hiện có thể sử dụng được
Chúng tôi trình bày những tác động đối với hoạt động kinh doanh cùng với các chi tiết kỹ thuật. Các phát hiện được ưu tiên sao cho lý do cho các bước tiếp theo được đề xuất là rõ ràng.
Các quyết định, ưu tiên và các sản phẩm có thể thực hiện được.
Hỗ trợ bước tiếp theo
Chúng tôi đồng ý cách xử lý các câu hỏi, cách khắc phục hoặc xác minh thêm. Việc theo dõi có phạm vi rõ ràng nên trách nhiệm vẫn rõ ràng sau khi được bồi thường.
Một con đường thống nhất từ khuyến nghị đến hành động.
Nguyên tắc xuyên suốt.
Góc nhìn của đối thủ
Hãy bắt đầu với việc làm thế nào để sử dụng điểm yếu, chứ không chỉ ở việc liệu điều khiển có tồn tại hay không.
Đánh giá của chuyên gia
Giải thích lý do đằng sau một khuyến nghị và giới hạn của bằng chứng hỗ trợ nó.
Tùy ý thiết kế
Đồng ý quyền truy cập, xử lý thông tin và đầu mối liên hệ trước khi bắt đầu tương tác.
Một kết luận hữu ích
Để những người ra quyết định và nhóm kỹ thuật có được sự hiểu biết chung về hành động tiếp theo.
Tìm đường dẫn trước khi kẻ tấn công làm.
Hãy cho chúng tôi biết tài sản nào quan trọng nhất. Chúng tôi sẽ xác định đánh giá mang tính tấn công, các ưu tiên nghiên cứu và các quyết định mà tổ chức của bạn cần đưa ra.