Skip to content
VOC.

06 · Domaine du VOC

Exceptions & acceptation du risque

Toutes les vulnérabilités ne peuvent pas être corrigées à temps, et faire comme si produit un risque silencieux. Ce domaine couvre les types d'exceptions, l'autorité d'approbation selon le niveau de risque, les mesures compensatoires, l'expiration et la revue, et un registre d'exceptions fiable pour la direction.

Les guides de ce domaine sont actuellement publiés en anglais.

Guides de ce domaine

  1. Vulnerability exceptions and risk acceptance

    Run a vulnerability exception process that stays honest: exception types, approval by risk level, compensating controls, expiry and an auditable register.