وحّد التقييمات الأمنية على مستوى المؤسسة.
نفّذ تقييمات منظمة للأصول والتطبيقات والموردين والضوابط والفرق والبرامج الأمنية الداخلية.
القدرات
هيكل تقييم قابل للتهيئة.
تحديد المقيّمين والمسؤولين.
الأسئلة والمتطلبات.
جمع الأدلة.
النتائج.
الربط بالمخاطر.
إجراءات المعالجة.
المراجعة والموافقة.
سجل التقييمات.
استبدل عمليات التقييم غير المتسقة بمسار عمل قابل للتكرار والتتبع.