Governance delle policy è un controllo o una pratica di cybersecurity. Supporta questo obiettivo: mantiene direttive approvate con responsabili, date di revisione ed eccezioni. In pratica documenta obiettivo aziendale e di sicurezza, confine del sistema, responsabile e prove del funzionamento previsto.CIS Critical Security Controls v8: https://www.cisecurity.org/controls/v8