Ders 2.30: Kendini kandırmadan benzerlerle karşılaştırma
'Bizim gibi şirketler ne harcıyor ve biz nasıl karşılaştırılıyoruz?' herhangi bir yönetim kurulunun yeni bir CISO'ya sorduğu ilk sorulardan biridir. Karşılaştırmalar yardımcı olur ama kolayca yanıltır: benzerler olayları farklı sayar, şirketlerin boyutu farklıdır ve kötü yıl geçirenler çoğu zaman anketlere yanıt vermez. Laboratuvarda Northwind'i dört benzerle karşılaştırıyor, bütçeleri gelire ve çalışana göre normalleştiriyor, olayları yalnızca tanımların eşleştiği yerde karşılaştırıyor, anketin yanıt notlarını okuyor ve bir yönetim kurulunun güvenebileceği bir özet yazıyorsun.
18 dk
Bu derste öğreneceklerin
- Rakamları boyuta göre normalleştirmek (gelir, çalışan)
- Benzerler arasındaki tanım uyuşmazlıklarını görmek
- Yalnızca benzeri benzerle karşılaştırmak
- Hayatta kalan ve yanıt yanlılığını tanımak
- Bir karşılaştırma özetini uyarılarıyla birlikte yazmak
Temel terimler
- Normalleştirme
- Farklı şirketler karşılaştırılabilsin diye boyuta (gelir, çalışan) bölmek.
- Tanım uyuşmazlığı
- İki kaynağın 'aynı' şeyi farklı sayması.
- Hayatta kalan yanlılığı
- Yalnızca görünür kalanlardan, örneğin ihlal yaşamamış şirketlerden sonuç çıkarmak.
- Yanıt yanlılığı
- Yanıt verenler yanıt vermeyenlerden farklı olduğu için oluşan çarpıklık.
- Mantık sınaması
- Bariz aykırılıkları işaretleyen hızlı bir karşılaştırma; bir hedef değil.
← Bir politika çerçevesini canlı tutmak · Tüm dersler · Argümanlar ve seçenekler →