Plan de traitement du risque est un contrôle ou une pratique de cybersécurité. Il soutient cet objectif : documente si un risque est réduit, transféré, évité ou accepté. En pratique, documentez l’objectif métier et sécurité, le périmètre du système, le responsable et les preuves de fonctionnement attendu.NIST Cybersecurity Framework 2.0: https://www.nist.gov/cyberframework