Gouvernance des politiques est un contrôle ou une pratique de cybersécurité. Il soutient cet objectif : maintient des directives approuvées avec responsables, dates de revue et exceptions. En pratique, documentez l’objectif métier et sécurité, le périmètre du système, le responsable et les preuves de fonctionnement attendu.

CIS Critical Security Controls v8: https://www.cisecurity.org/controls/v8