Évaluation des risques est un contrôle ou une pratique de cybersécurité. Il soutient cet objectif : identifie menaces, vulnérabilités, probabilité, impact et protections existantes. En pratique, documentez l’objectif métier et sécurité, le périmètre du système, le responsable et les preuves de fonctionnement attendu.CIS Critical Security Controls v8: https://www.cisecurity.org/controls/v8