Controles que permanecen operativos, supervisados y ajustados.
Alertas, eventos y condiciones relevantes del entorno.
Administración de controles de endpoint y perímetro.
Mantenimiento, soporte y control de cambios.
Revisión periódica, evidencia y recomendaciones de mejora.
