Non trattare Difesa in profondità come acquisto una tantum o casella. Collegalo al risultato — stratifica salvaguardie preventive, detective e correttive indipendenti —, assegna responsabilità, misura copertura ed efficacia e aggiornalo quando cambiano minacce, sistemi o requisiti.

CIS Critical Security Controls v8: https://www.cisecurity.org/controls/v8