Skip to content
VOC.

07 · Área del VOC

Métricas e informes

Lo que se mide determina lo que hacen los equipos. Esta área define las métricas que importan — tiempo de remediación, cumplimiento de SLA, cobertura, ventanas de exposición de vulnerabilidades explotadas —, cómo calcularlas y cómo convertirlas en un informe útil para la dirección.

Las guías de esta área están publicadas por ahora en inglés.

Guías de esta área

  1. Vulnerability management metrics that matter

    Define and compute the metrics a VOC needs: time to remediate with percentiles, SLA compliance, coverage, backlog age, KEV exposure windows and reopen rate.

  2. Communicating vulnerability risk to leadership

    How a VOC reports to executives and the board: audiences, a one-page structure, KRIs vs KPIs, trends over snapshots, and what to leave out.