Identification des actifs sensibles

Veille sur les vulnérabilités de ces actifs

Notification des vulnérabilités par les fournisseurs

Procédure technique de tests d'intrusions appliquées périodiquement.

Processus de traitement des vulnérabilités notifiées ou détectées, priorisé selon leur impact potentiel