مدیریت هویت و دسترسیبرای بیمارستان و مراکز درمانی

گام یکم: تعیین دامنه و مجوز کتبی

دقیقاً مشخص می‌کنیم چه دارایی‌هایی در دامنهٔ کار هستند و چه چیزهایی نیستند. بدون مجوز کتبی امضاشده، هیچ تستی شروع نمی‌شود.

گام دوم: اجرای ارزیابی

ترکیبی از ابزار خودکار و کار دستی. یافته‌های بحرانی همان روز و خارج از نوبت گزارش گزارش می‌شوند، نه در جلسهٔ پایانی.

گام سوم: گزارش با اولویت اصلاح

هر یافته با سناریوی بهره‌برداری، سطح ریسک و راه‌حل مشخص. گزارش مدیریتی و گزارش فنی جداگانه تحویل داده می‌شود.

گام چهارم: تست مجدد پس از اصلاح

تا سه ماه پس از تحویل، یک نوبت تست مجدد رایگان برای بررسی اینکه اصلاحات واقعاً مسئله را بسته‌اند.