• Identificare & Evaluare – asset inventory, threat modeling
  • Mitigare & Control – preventive measures, compensatory controls
  • Monitorizare & Revizuire – periodic audits, risk assessments