Переводят открытые findings в сценарии потерь, показывают компенсирующие контроли, timeline remediation, сравнение с appetite, что сознательно accepted. Избегают технического жаргона; дают decision options с стоимостью.
Разбор
- Heatmap по business units.
- Тренд vs прошлый год.
- Страховые/регуляторные ноты.
- Честные limitations теста.
Итог
Board видит residual risk и решения, не список CVE.