Risk assessments are conducted regularly and drive security decisions
Ejecutar evaluaciones de riesgo en un ciclo regular produce la entrada que un revisor independiente contrasta, aunque la evaluación de riesgo en sí es una actividad separada de la revisión.
Este control de proceso ejecuta evaluaciones de riesgo en un ciclo regular y usa los resultados para orientar el gasto, el canal por el que la inteligencia de amenazas debería cambiar decisiones.