Non trattare Valutazione dei controlli come acquisto una tantum o casella. Collegalo al risultato — verifica che le salvaguardie siano ben progettate e funzionino efficacemente —, assegna responsabilità, misura copertura ed efficacia e aggiornalo quando cambiano minacce, sistemi o requisiti.

ISO/IEC 27001:2022: https://www.iso.org/standard/27001