Rechercher des processus de gestion des risques de cybersécurité définis par l’organisation avec un niveau de qualité sous contrôle (par exemple: documentés, finalisés, revus, approuvés, accessibles, déployés, maintenus), qui sont applicables par les parties prenantes (par exemple: projets, gestionnaires d’actifs, centre des opérations de sécurité…) et qui sont compris (par exemple: formation exécutée; attestations de lecture/compréhension existantes; preuves d’application des processus).
Ref: REQ_FUNC_RSK-4
