Plan de traitement du risque est un contrôle ou une pratique de cybersécurité. Il soutient cet objectif : documente si un risque est réduit, transféré, évité ou accepté. La mise en œuvre doit néanmoins être validée selon le risque, l’architecture, les obligations légales et les contraintes opérationnelles, puis adaptée à l’environnement.

NIST Cybersecurity Framework 2.0: https://www.nist.gov/cyberframework