Biz hisobotimizning barcha o‘quvchilari uchun ularning bilim darajasiga mos keladigan mazmunni taqdim etishimiz kerak. Hisobotni yuqori lavozimli rahbarlar, xavfsizlik bo‘limi rahbarlari va xavfsizlik jamoasining texnik a’zolari o‘qishi mumkin. Bu shuni anglatadiki, biz nafaqat rahbarlar uchun muammolar bo‘yicha soddalashtirilgan umumiy ko‘rinishni taqdim etishimiz, balki texnik o‘quvchilar uchun yetarli darajada batafsil texnik ma’lumot ham taqdim etishimiz kerak.
Buni amalga oshirish uchun hisobot tarkibini tegishli bo‘limlar va kichik bo‘limlarga ajratishimiz lozim. Muayyan loyiha uchun auditoriyalar soni mijoz bilan bo‘lgan munosabatlarimiz, ularning kompaniya hajmi, byudjeti va yetuklik darajasiga bog‘liq. Ushbu modul doirasida biz faqat ikkita asosiy auditoriyani ko‘rib chiqamiz.
Birinchi va, ehtimol, eng muhim auditoriya – boshqaruv darajasidagi rahbarlar. Ko‘pincha, tashqi test sinovlariga oid shartnomalar shu darajada imzolanadi va testning ahamiyatini ko‘rsatish shu yerda eng muhimdir. Bu biznesga bog‘liq holda C-darajadagi rahbarlar (CISO, CSO, CFO va boshqalar) yoki IT va xavfsizlik bo‘limi rahbarlari bo‘lishi mumkin.
Biroq, aksariyat yuqori lavozimli rahbarlar va direktorlar batafsil texnik tushuntirishni tushuna oladigan darajada texnik bilimga ega bo‘lmasliklari mumkin. Shu sababli, ular uchun aniqlangan zaifliklarni ortiqcha texnik tafsilotlarsiz, lekin ularning ta’siri va natijasini aniq aks ettiruvchi maxsus bo‘lim ajratishimiz kerak.
Ikkinchi auditoriya esa texnik xodimlardan iborat bo‘lib, ular hisobotni tushunish va aniqlangan zaifliklarni bartaraf etish uchun yetarli texnik bilimga ega. Ushbu auditoriyaga zaifliklar qayerda ekanligini, ularning ta’siri qanday bo‘lishi mumkinligini va ularni qanday tuzatish kerakligini tushunish uchun yetarli darajada batafsil texnik ma’lumot taqdim etishimiz kerak. Bundan tashqari, ularga kelajakda shunga o‘xshash muammolar oldini olish bo‘yicha tavsiyalar ham berilishi katta foyda keltiradi.