compliance
termogovernança e risco
Demonstrar que uma organizacao atende a um requisito externo - objetivo diferente de estar segura.
Os dois se sobrepoem e nao sao a mesma coisa, e fingir o contrario desperdica dinheiro nas duas direcoes. Um controle pode satisfazer um requisito e nao impedir nada, e uma melhoria real pode ser invisivel para o arcabouco. A postura util e tratar o requisito como piso e como alavanca - ele obtem orcamento e atencao que um argumento de risco nao obteria - enquanto se mede o programa por se um atacante seria de fato impedido.
Também conhecido como: conformity