Vårt arbetssätt
En strukturerad process från omfattning till förbättring
Fyra steg ger en översikt över uppdraget. Aktiviteter, skyddsåtgärder och leveranser avtalas under planeringen.
-
Omfattning
Avtala mål och gränser.
-
Godkännande
Bekräfta tillstånd och regler.
-
Testning
Genomför testningen inom avtalade ramar.
-
Förbättring
Rapportera fynd och validera åtgärder där det avtalats.
Delar av uppdraget
Åtta centrala delar
Dessa delar strukturerar samtalet kring en fokuserad, kontrollerad bedömning och användbar uppföljning.
- 01
Definiera målet
Avtala frågorna, systemen och de önskade resultaten.
- 02
Skriftligt godkännande
Bekräfta tillstånd, omfattning och testperioder.
- 03
Regler för uppdraget
Avtala tillåtna aktiviteter, undantag och kontakter.
- 04
Driftsbegränsningar och stoppvillkor
Definiera driftgränser och när testningen ska stoppas.
- 05
Kommunikation och eskalering
Fastställ kontakter och brådskande rapporteringsrutiner.
- 06
Hantering av underlag
Avtala insamling, åtkomst, lagring och förstöring.
- 07
Rapportering och förbättring
Koppla tekniska underlag till prioriterade åtgärder.
- 08
Omtestning där det avtalats
Validera avtalade åtgärder inom uppdragets omfattning.
Aktiviteter och leveranser bekräftas under planeringen för varje uppdrag.
Mer om uppdragets arrangemang
Stegen nedan visar hur ett uppdrag normalt genomförs. Varje steg bestäms tillsammans med er under planeringen och kan variera mellan uppdrag.
-
1. Definiera målet
Avtala de frågor bedömningen ska besvara, de system och miljöer som berörs och vad ett användbart resultat innebär för er organisation.
-
2. Skriftligt godkännande
Testningen börjar först när organisationen skriftligen godkänner omfattningen, systemen och testperioden. Icke godkända system utesluts.
-
3. Regler för uppdraget
Reglerna anger tillåtna tekniker, undantagna system, förbjudna åtgärder, konton och hantering av data samt namngivna kontakter.
-
4. Driftsbegränsningar och stoppvillkor
Testperioder, belastningsgränser och känsliga system avtalas i förväg. Testningen stoppas omedelbart om ett stoppvillkor inträffar, till exempel oväntad påverkan eller misstänkt verklig incident.
-
5. Kommunikation och eskalering
En namngiven testare och en namngiven kontakt hos kunden avtalar hur och när kommunikation sker, inklusive brådskande eskalering av kritiska fynd under testningen.
-
6. Hantering av underlag
Underlag samlas bara in i den omfattning som behövs för att visa ett problem. Känsliga uppgifter minimeras, åtkomsten begränsas och underlaget lagras och förstörs enligt överenskommelse.
-
7. Rapportering och förbättring
Fynd rapporteras med underlag, affärsmässig påverkan och praktiska åtgärdsråd, i en form som passar både tekniska team och beslutsfattare.
-
8. Omtestning där det avtalats
Där omtestning ingår valideras åtgärderna och resultatet dokumenteras. Omtestning antas inte om inte uppdraget anger det.
Dessa åtaganden beskriver den avsedda processen. Varje moment bekräftas med kunden för det aktuella uppdraget innan arbetet påbörjas.