Una revisione del portafoglio è una discussione strutturata sui progetti di un’organizzazione, sul loro stato, sui rischi, sulle dipendenze e sulla coerenza con le priorità. Aiuta i responsabili a confrontare il lavoro dei diversi team e a decidere se proseguire, modificare, rinviare o interrompere le iniziative.
In ambito di sicurezza informatica, le revisioni del portafoglio possono far emergere lacune di sicurezza tra i progetti, evidenziare rischi condivisi e aiutare a stabilire le priorità nell’allocazione di risorse limitate. I team possono usarle per segnalare problemi come ritardi nella correzione delle vulnerabilità, attività di sicurezza in competizione con le scadenze di consegna o rischi che richiedono decisioni dei dirigenti. Le revisioni affidabili dipendono da una comunicazione sincera: nascondere i problemi può lasciare ai dirigenti un quadro impreciso dell’esposizione al rischio e dei progressi.