// SÖZLÜK

Yönetim Görünürlüğü

Aylık yönetici özeti, çeyreklik risk eğilimi, kapanış oranı ve gelecek ayın öncelikli alanıyla yönetim için kurulan karar destekli ofansif güvence görünürlüğüdür; Sürekli Sızma Testi'nin yönetim ayağıdır. Tek başına bir 'yönetici raporu' değildir; çift katmanlı teslimin programatik, yani zaman içinde düzenli olarak tekrarlanan biçimidir. Kavramın çözdüğü sorun, güvenlik çalışması ile yönetim kararı arasındaki kronik kopukluktur. Teknik ekip yoğun bir emekle zafiyet bulup kapatır, ama bu emeğin yönetim katında görünür bir karşılığı çoğu zaman oluşmaz; yönetim 'güvenlik iyi mi kötü mü' sorusuna somut bir cevap bulamaz, çünkü önüne gelen ya anlaşılmaz bir teknik rapordur ya da hiçbir şey. Yönetim görünürlüğü bu boşluğu kapatır ve güvenliği yönetimin takip edebildiği, kıyaslayabildiği ve karar verebildiği bir eğilime dönüştürür. Bir yönetici 'geçen çeyreğe göre riskimiz azaldı mı, kritik bulgular ne kadar sürede kapanıyor, gelecek ay kaynağı nereye ayırmalıyım' sorularına bu görünürlük sayesinde cevap verebilir. Amacı güvenlik çalışmasını teknik bir faaliyet olmaktan çıkarıp bir iş metriğine, yani yönetilebilir bir sürece dönüştürmektir; ortalama kapatma süresi (MTTR) ve kapanış oranı bu görünürlüğün karar metrikleridir.