El documento aborda la gobernanza en riesgos y cumplimiento, destacando el desarrollo seguro, la operación y mantenimiento de entornos físicos y de software. También se enfoca en la gestión de datos, el control de accesos, la continuidad operativa, y el cumplimiento normativo relacionado con incidentes de seguridad. Se mencionan procedimientos para la gestión de incidentes y la clasificación de datos sensibles.
Related topics: