Non trattare Pianificazione del trattamento del rischio come acquisto una tantum o casella. Collegalo al risultato — documenta se il rischio viene mitigato, trasferito, evitato o accettato —, assegna responsabilità, misura copertura ed efficacia e aggiornalo quando cambiano minacce, sistemi o requisiti.

NIST Cybersecurity Framework 2.0: https://www.nist.gov/cyberframework