control framework
termogovernança e risco
Um conjunto publicado de controles usado como referencia comum - para que uma organizacao descreva o que faz em termos que os outros reconhecem.
O valor e vocabulario compartilhado, e nao novidade: nada num arcabouco e desconhecido de um profissional competente, e o ponto e que um cliente, uma seguradora e um regulador consigam ler o mesmo mapa. A falha e adota-lo como lista de tarefas, o que produz cobertura uniforme em vez de defesa onde e preciso. Arcaboucos descrevem o que considerar, e a organizacao ainda precisa decidir o que o proprio risco exige.
Também conhecido como: nist csf, cis controls