Recursos
Medir, mudar, verificar.
Seis textos sobre a distância entre um diagnóstico e uma redução demonstrada. Explicam o que a medição resolve, onde ela termina e que condições tornam uma verificação defensável. São metodologia, e servem também a quem nunca vai contratar a GWK.
A sequência
Cada texto responde a uma objeção real e sustenta uma decisão. Podem ser lidos fora de ordem, mas foram escritos em sequência.
01Por que medir não reduz exposiçãoUm diagnóstico não altera o ambiente que ele descreve. O que a medição resolve, o que ela não toca e por que a separação entre as duas coisas interessa a quem contrata.02O que precisa acontecer entre o diagnóstico e a verificaçãoCinco etapas separam um score de uma redução demonstrada. Quem é dono de cada uma, e por que pular qualquer delas invalida a comparação final.03Como verificar redução de risco sem trocar de réguaCinco condições tornam duas medições comparáveis. Quebrada qualquer uma, o delta mede método em vez de risco, e o erro não aparece no resultado final.04Por que o impacto pertence ao escopo alteradoRemediar um ativo não reduz a exposição da organização na mesma proporção. Por que a agregação de impacto exige uma regra que ainda não existe, e o que reportar enquanto ela não existir.05Projeção não é execuçãoO roadmap de governança projeta o efeito de ações declaradas. O que essa projeção demonstra, o que ela não demonstra, e por que confundir as duas coisas é o erro mais fácil de cometer.06Sinais configuráveis, estruturais e organizacionaisNem toda exposição se resolve do mesmo jeito. Três classes de sinal, três cronogramas diferentes, e por que classificar antes de priorizar economiza trimestres.Solução EVA
Sobre a etapa que vem depois
A série descreve o trabalho que separa um diagnóstico de uma redução verificada. A GWK desenvolve a solução EVA, de Exposição, Vulnerabilidade e Adequação, para cobrir essa etapa. É projeto em curso, sem escopo fechado e sem data, e nenhum dos seis textos depende dele.Em roadmap
Discutir uma avaliação
Se a série descreveu um problema que você tem, a conversa começa pelo escopo que você precisa medir, com os limites escritos antes de qualquer proposta.