Definisci il risultato atteso — stratifica salvaguardie preventive, detective e correttive indipendenti — e provalo con scenari realistici. Registra proprietario, ambito, evidenze, eccezioni e data di revisione e conferma efficacia tecnica e operativa.CIS Critical Security Controls v8: https://www.cisecurity.org/controls/v8