Policy-Governance ist eine Cybersicherheitskontrolle oder -praxis. Sie unterstützt dieses Ziel: genehmigte Sicherheitsvorgaben mit Eigentümern, Prüfterminen und Ausnahmen pflegt. Dokumentieren Sie in der Praxis Geschäftsziel, Sicherheitsziel, Systemgrenze, Verantwortliche und Nachweise für die beabsichtigte Wirksamkeit.CIS Critical Security Controls v8: https://www.cisecurity.org/controls/v8