Identificación y comunicación con las partes interesadas: equipos técnicos, dueños de sistemas, ejecutivos

Los hallazgos de seguridad solo importan si llegan a las personas que pueden actuar sobre ellos, en una forma que entiendan. Una gran parte del trabajo de un analista es la comunicación, y CySA+ evalúa si puedes identificar a las partes interesadas y adaptar tu mensaje a cada una. La misma vulnerabilidad puede describirse como un número CVE y un valor del registro para un administrador, como un riesgo para las ventas en línea para un dueño del negocio y como una línea en un resumen de riesgos para un ejecutivo.