एक सुरक्षा रिपोर्ट तकनीकी रूप सूं सटीक हो सकै है अर फेर भी एक नेतृत्व टीम नै अनिश्चित छोड़ सकै है कै कांई करणो है। साक्ष्य अर निर्णय रै बीच अक्सर अंतर दिखाई देवै है: इण निष्कर्ष रो व्यापार रै वास्तै कांई मतलब है, अर इणरै कारण कांई बदळणो चाइजै?
उण गतिविधि सूं सरू करो जिकी मायने राखै है
एक अस्या एप्लिकेशन माथै विचार करो जो ग्राहक रै आदेशां रो समर्थन करै। उण अनुप्रयोग री एक कमजोरी री तकनीकी विशेषतावां है, पण इणरो महत्व इण बात माथै भी निर्भर करै है कै व्यवसाय इणनै किण काम रै वास्तै उपयोग करै है, इणनै किण सूचना नै संभाळै है अर रुकावट रै दौरान उपलब्ध विकल्प।
इण वास्तै एक उपयोगी चर्चा गतिविधि सूं सरू हुवै है। इण प्रणाली माथै कुणसी ग्राहक प्रतिबद्धता, परिचालन प्रक्रिया या भरोसेमंद संबंध निर्भर करै है? इणसूं ओ संदर्भ स्थापित हुवै है जिण मांय तकनीकी गंभीरता री रेटिंग री व्याख्या करणी जरूरी है।
किणी निष्कर्ष नै उणरै परिणाम सूं अलग करो
एक खोज एक देख्योड़ी स्थिति रो वर्णन करै है। एक परिणाम बतावै है कै वा स्थिति खास परिस्थितियां रै मांय कांई अनुमति दे सकै है। दोनूं नै भ्रमित करणो एक रिपोर्ट नै चुनौती देणो कठिन बणा देवै है अर एक फैसले नै अपणो कठिन बणा देवै है।
तर्क री श्रृंखला रै वास्तै पूछो। एक विरोधी नै कांई पहुंच री जरूरत पड़ैला? कांई अतिरिक्त धारणावां जरूरी है? कांई सबूत एकठ्ठा करिया गया अर परिदृश्य रो कुणसो हिस्सो अणजाण रैयो है? एक मजबूत आकलन उण सीमा नै दिखाई देवै है।
आगलो फैसलो साफ करो
एक नेतृत्व री चर्चा तद और ज्यादा उत्पादक हो जावै है जद हरेक भौतिक मुद्दा नै एक निर्णय रै साथै जोड़ दियो जावै है। ओ फैसलो एक सुधार नै वित्त पोषित करणो, एक प्रक्रिया नै बदलणो, एक सीमित जोखिम नै स्वीकार करणो या एक महत्वपूर्ण अनिश्चितता री जांच करणो हो सकै है।
सिफारिश रै मांय निर्भरतावां अर एक मालिक नै शामिल करणो चाइजै। एक तकनीकी टीम सुधार नै लागू कर सकै है जदकै एक व्यवसाय मालिक यो तय करै है कै रुकावट स्वीकार्य है के नीं। दोनूं जिम्मेदारी नै दिखाई देणी जरूरी है।
सुधार कियां दिखैला, इणनै परिभाषित करो
ट्रैकर रै मांय कोई कार्रवाई नै बंद करणो एक प्रशासनिक घटना है। आश्वासन रै वास्तै इण बात रो सबूत चाइजै कै संबंधित जोखिम बदळग्यो है। मुद्दे रै आधार माथै, इणरो मतलब एक पुन: परीक्षण, एक समीक्षा की गई अनुमति सेट, एक व्यायामित पुनर्प्राप्ति चरण या एक चेतावनी नै संभाळबा रै तरीके में एक देख्यो गयो बदलाव हो सकै है।
काम सरू होबा सूं पैली तय कर ल्यो कै कांई जांच करी जावेला। नींतर कोई संगठन घणी मेहनत कर सकै है अर फेर भी ओ बताबा में असमर्थ है कै उणरी स्थिति किण भांत सुधरगी है।
आगली समीक्षा रै वास्तै एक व्यावहारिक एजेंडा
हरेक प्राथमिकता वाळा मुद्दे रै वास्तै, टेबल माथै पांच सवाल राखो: कांई गतिविधि खतरै मांय है; चिंता रो समर्थन करण आळा कांई सबूत है; कांई फैसलो लेणो चाइजै; कार्रवाई रो मालिक कुण है; अर कांई सुधार रो प्रदर्शन करेला।
यो वो संबंध है जिणनै मंत्रिमंडल आक्रामक आकलन अर रणनीतिक सलाह रै बीच स्थापित करणो चावै है। तकनीकी गहराई जरूरी बणी रैवै है। इणरो मूल्य तद बढ़ जावै है जद व्यापार रै वास्तै जवाबदेह लोग इणनै उपयोग कर सकै है।
एक उपयोगी रिपोर्ट बोर्ड नै खुद रै होवण रो फैसलो देवै है अर तकनीकी टीम नै सत्यापित करण री कार्रवाई देवै है।
आगै पढ़ो
NIST Cybersecurity Frameworkकैबिनेट री तरफ सूं एक नजरिया
The Cybersecurity Cabinet