Definieren Sie das erwartete Ergebnis – Bedrohungen, Schwachstellen, Wahrscheinlichkeit, Auswirkung und bestehende Kontrollen ermittelt – und testen Sie realistische Szenarien. Erfassen Sie Verantwortung, Umfang, Nachweise, Ausnahmen und Prüftermin und bestätigen Sie technische wie operative Wirksamkeit.

CIS Critical Security Controls v8: https://www.cisecurity.org/controls/v8