Non trattare Baseline di configurazione sicura come acquisto una tantum o casella. Collegalo al risultato — definisce impostazioni rafforzate approvate e rileva variazioni non autorizzate —, assegna responsabilità, misura copertura ed efficacia e aggiornalo quando cambiano minacce, sistemi o requisiti.

ISO/IEC 27001:2022: https://www.iso.org/standard/27001