प्रारंभिक निष्कर्षों को स्पष्ट मेट्रिक्स, स्वामित्व और रिपोर्टिंग के साथ एक दोहराए जाने योग्य सुरक्षा कार्यक्रम में परिवर्तित करें। लक्षित पाठक: सुरक्षा कार्यक्रम के मालिक और इंजीनियरिंग प्रबंधक. सामान्य सेटअप समय: पहले 30 दिन.
प्रारंभिक निष्कर्षों को स्पष्ट मेट्रिक्स, स्वामित्व और रिपोर्टिंग के साथ एक दोहराए जाने योग्य सुरक्षा कार्यक्रम में परिवर्तित करें।
यहाँ से प्रारंभ करें
चरण 1
एक पॉइंट-इन-टाइम रिकॉर्ड बनाएं ताकि भविष्य के सुधारों को निष्पक्ष रूप से मापा जा सके।
सफलता कैसी दिखती है
अनसुलझे महत्वपूर्ण निष्कर्षों को दिन-शून्य आधार रेखा के रूप में रिकॉर्ड करें।
चरण 2
तदर्थ प्रतिक्रिया से एक निर्धारित ऑपरेटिंग मॉडल की ओर बढ़ें।
सफलता कैसी दिखती है
दमन और अपवादों के लिए स्वीकृति मानदंड परिभाषित करें।
चरण 3
गुणवत्ता, स्वामित्व और रिपोर्टिंग अनुशासन को बनाए रखते हुए कवरेज का विस्तार करें।
सफलता कैसी दिखती है
जैसे-जैसे कवरेज बढ़ता है, कुंजी रोटेशन और एक्सेस नियंत्रण की मासिक समीक्षा करें।