Évaluation des contrôles est un contrôle ou une pratique de cybersécurité. Il soutient cet objectif : teste si les protections sont bien conçues et fonctionnent efficacement. En pratique, documentez l’objectif métier et sécurité, le périmètre du système, le responsable et les preuves de fonctionnement attendu.ISO/IEC 27001:2022: https://www.iso.org/standard/27001