يجب أن تبقى رؤية القيادة مرتبطة بالأدلة
يحتاج قادة الأمن إلى فهم المخاطر المهمة وأسباب أهميتها والأدلة الداعمة لها ومواضع ضعف التغطية والمسؤول عن العمل، وما إذا كانت النتيجة المبلّغ عنها قد غيّرت التعرض للمخاطر. تحافظ Nova على ترابط هذه الجوانب بدلاً من اختزالها في درجة واحدة بلا تفسير.
أسئلة يمكن للقيادة طرحها
- أي الأولويات السحابية والأمنية تستند إلى أقوى الأدلة الحالية على التأثير في الأعمال؟
- أي القرارات المهمة تعتمد على أدلة مفقودة أو قديمة أو جزئية أو غير متاحة؟
- أين يوجد عمل بلا مسؤول، أو متأخر، أو قيد الانتظار، أو يُعاد فتحه باستمرار؟
- أي تغييرات في الضوابط قلّلت المخاطر القابلة للتحقق عبر مسارات الوصول، وأُثبتت بأدلة جديدة؟
- أي نتائج للكشف أو التحقيق أو الاستجابة تشير إلى ضرورة تغيير التغطية أو الإجراءات؟
قدّم تقارير توضح حدودها
ينبغي أن يوضح كل ملخص للقيادة نطاقه وفترة الأدلة والتغطية والمسائل المهمة غير المحسومة ومعنى مقاييسه. شاشة الامتثال ليست شهادة. والمسار المُنمذج ليس اختراقاً مرصوداً. ويجب أن تبقى نتيجة الاستجابة المبلّغ عنها مرتبطة بالموافقة والأدلة التي أدت إليها.