เส้นทางการประเมินความพร้อม

กรอบงานที่ทีมธุรกิจและไอทีเดินร่วมกัน—จบด้วยรายงานที่ระบุเจ้าของและลำดับความสำคัญ ไม่ใช่แค่คะแนนรวม

ห้าขั้น สู่แผนที่นำไปใช้ได้

แต่ละขั้นมีผลลัพธ์ชัดเจน คุณรู้ตลอดว่าเรากำลังตรวจอะไร และเมื่อใดจะได้ข้อสรุป

ระบุระบบ กระบวนการ และข้อมูลที่กระทบรายได้หรือความเชื่อถือของลูกค้า พร้อมตั้งชื่อผู้รับผิดชอบหลัก

ทบทวนนโยบาย การเข้าถึง การสำรองข้อมูล และบันทึกเหตุการณ์ที่เกี่ยวข้องภายในขอบเขตที่ตกลง

พูดคุยกับทีมที่ทำงานจริง เพื่อแยกสิ่งที่เขียนไว้ในเอกสารออกจากสิ่งที่ทำประจำวัน

จัดกลุ่มช่องว่างตามผลกระทบต่อธุรกิจและความสามารถในการปิดภายในสามสิบ หกสิบ และเก้าสิบวัน

ส่งรายงานผู้บริหาร ภาคผนวกเชิงปฏิบัติ และเซสชันสรุปกับทีมที่ต้องลงมือทำต่อ