Skip to content
VOC.

07 · VOC-Bereich

Kennzahlen & Reporting

Was man misst, prägt, was Teams tun. Dieser Bereich definiert die relevanten Kennzahlen — Behebungszeit, SLA-Einhaltung, Abdeckung, Expositionsfenster ausgenutzter Schwachstellen —, zeigt ihre Berechnung und wie daraus ein Bericht wird, auf den die Führung reagieren kann.

Die Leitfäden in diesem Bereich sind derzeit auf Englisch veröffentlicht.

Leitfäden in diesem Bereich

  1. Vulnerability management metrics that matter

    Define and compute the metrics a VOC needs: time to remediate with percentiles, SLA compliance, coverage, backlog age, KEV exposure windows and reopen rate.

  2. Communicating vulnerability risk to leadership

    How a VOC reports to executives and the board: audiences, a one-page structure, KRIs vs KPIs, trends over snapshots, and what to leave out.