Skip to content
VOC.

07 · Domaine du VOC

Indicateurs & reporting

Ce que l'on mesure façonne ce que font les équipes. Ce domaine définit les indicateurs utiles — délai de remédiation, respect des SLA, couverture, fenêtre d'exposition des vulnérabilités exploitées — montre comment les calculer et comment en faire un rapport actionnable pour la direction.

Les guides de ce domaine sont actuellement publiés en anglais.

Guides de ce domaine

  1. Vulnerability management metrics that matter

    Define and compute the metrics a VOC needs: time to remediate with percentiles, SLA compliance, coverage, backlog age, KEV exposure windows and reopen rate.

  2. Communicating vulnerability risk to leadership

    How a VOC reports to executives and the board: audiences, a one-page structure, KRIs vs KPIs, trends over snapshots, and what to leave out.