Pianificazione del trattamento del rischio è un controllo o una pratica di cybersecurity. Supporta questo obiettivo: documenta se il rischio viene mitigato, trasferito, evitato o accettato. L’implementazione va comunque validata rispetto a rischio, architettura, obblighi legali e vincoli operativi dell’organizzazione, quindi adattata all’ambiente.NIST Cybersecurity Framework 2.0: https://www.nist.gov/cyberframework