En el proceso de gestión de riesgo ¿con qué debe cumplir el nivel de implementación de RIESGO INFORMADO?
- prácticas de gestión de riesgos aprobadas pero no son políticas generales
- prácticas de gestión de riesgos son aprobadas y convertidas en políticas
- Ninguna de las anteriores
- adapta sus prácticas de ciberseguridad basadas en las lecciones aprendidas