Avaliação estruturada dos riscos e da maturidade.
Definição de políticas, processos e controles.
Workshop com diretoria para avaliação de resposta.