Non trattare Revisioni di certificazione degli accessi come acquisto una tantum o casella. Collegalo al risultato — richiede ai responsabili di confermare periodicamente che gli accessi siano ancora appropriati —, assegna responsabilità, misura copertura ed efficacia e aggiornalo quando cambiano minacce, sistemi o requisiti.

NIST Cybersecurity Framework 2.0: https://www.nist.gov/cyberframework