Évaluation des risques est un contrôle ou une pratique de cybersécurité. Il soutient cet objectif : identifie menaces, vulnérabilités, probabilité, impact et protections existantes. La mise en œuvre doit néanmoins être validée selon le risque, l’architecture, les obligations légales et les contraintes opérationnelles, puis adaptée à l’environnement.CIS Critical Security Controls v8: https://www.cisecurity.org/controls/v8