Processus d’entreprise pour la gestion et la résolution des vulnérabilités identifiées dans les infrastructures IT, les applications et les systèmes. Inclut des flux de travail de remédiation, la coordination entre les équipes techniques et métier, la gestion des exceptions, l’acceptation du risque résiduel et l’intégration avec les processus de gestion des vulnérabilités et de gestion des changements de l’entreprise.