حدد النتيجة المتوقعة — تحافظ على توجيهات أمنية معتمدة ومالكين ومواعيد مراجعة واستثناءات — واختبرها بسيناريوهات واقعية. سجّل المالك والنطاق والأدلة والاستثناءات وموعد المراجعة، واجمع بين الاختبار التقني والتأكيد التشغيلي.

CIS Critical Security Controls v8: https://www.cisecurity.org/controls/v8