AWatch-rus/docs/roadmap/TASK_004_RISK_NARRATIVE.md

TASK 004: Risk Narrative

Цель

Сформировать понятный управленческий narrative вокруг рисков без технического шума.

Объем

• Главный риск первым.
• Причина риска.
• Подразделение или зона ответственности.
• Подтверждающие сигналы.
• Рекомендованное действие.

Ограничения

• Не утверждать нарушение без ручной проверки.
• Не превращать executive view в ИБ-отчет.
• Не использовать англоязычные технические термины в управленческом выводе.

Результат

Руководитель за несколько минут понимает, где основной риск, почему он возник и какое действие требуется.