Planification stratégique et temporelle des interventions de remédiation sur les vulnérabilités et les lacunes de sécurité. Définit les jalons, les dépendances entre les activités, l’allocation des ressources, les priorités d’intervention et les métriques de progression pour gérer de manière structurée la réduction du risque cyber dans le temps.