Ne traitez pas Évaluation des contrôles comme un achat unique ou une case. Reliez-le au résultat — teste si les protections sont bien conçues et fonctionnent efficacement —, attribuez la responsabilité, mesurez couverture et efficacité et actualisez-le lorsque menaces, systèmes ou exigences changent.

ISO/IEC 27001:2022: https://www.iso.org/standard/27001