حدد النتيجة المتوقعة — يجمع أحداثاً مترابطة من مصادر متعددة لاكتشاف النشاط المشبوه — واختبرها بسيناريوهات واقعية. سجّل المالك والنطاق والأدلة والاستثناءات وموعد المراجعة، واجمع بين الاختبار التقني والتأكيد التشغيلي.ISO/IEC 27001:2022: https://www.iso.org/standard/27001