Non trattare Controllo accessi basato sui ruoli come acquisto una tantum o casella. Collegalo al risultato — assegna permessi secondo responsabilità lavorative approvate —, assegna responsabilità, misura copertura ed efficacia e aggiornalo quando cambiano minacce, sistemi o requisiti.

NIST Cybersecurity Framework 2.0: https://www.nist.gov/cyberframework