Qualificazione
Qualificare la richiesta: sorgenti, lacune, owner
Per il CIO, la direzione brand e il legale, il modulo di richiesta funziona meglio partendo da una fotografia concreta della copertura attuale piuttosto che da un brief generico. Dovrebbe indicare quali sorgenti sono presidiate, dove c'è la lacuna e chi presidia ciascuna. Con questo, dotNice distingue una verifica una tantum da un presidio continuativo, dall'attivazione di una sorgente mancante o da un'integrazione monitoraggio-enforcement — e raccomanda da quale sorgente partire.
La valutazione è più utile quando l'impresa descrive la situazione reale: se si guarda solo ai domini, se i marketplace sono scoperti, quale sorgente non ha owner. Una richiesta è qualificata quando indica le sorgenti, le lacune e gli owner. L'output è un modello di copertura mirato — una sorgente con responsabile — non un catalogo di servizi.
Il costo dell'attesa va nello stesso quadro. Una sorgente scoperta significa che il prossimo abuso arriva dove nessuno guardava. Quantificarlo — canale scoperto, segnale non preso in carico, danno al marchio — è ciò che porta il monitoraggio del marchio da voce di backlog a decisione finanziata con un owner e una cadenza.