Communicate the results of penetration tests to relevant stakeholders. a) Reports on penetration tests and ICT preparedness exercises should meet the organisation’s needs. b) The tests should be documented with a summary (management summary) and a list of findings and suggested improvements.
Tunkeutumistestien tulokset ja raportit on toimitettava relevanteille sidosryhmille. Näistä testeistä on laadittava dokumentti, jossa on vähintään yhteenveto, luettelo havainnoista ja parannusehdotukset.
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.