Styrning och efterlevnad

Guardrails, policy och bevis. Skillnaden mellan en kontroll som körs och en kontroll som står i ett dokument.

• ADOPT
  • Policy as code
• ASSESS
  • Revisionsbevis som artefakt
• HOLD
  • Manuella ändringsgodkännanden