(i) Reassessment. Participants should review and reassess the security of information systems and networks and should make appropriate modifications to security policies, practices, measures and procedures that include addressing new and changing threats and vulnerabilities.
i) Réévaluation. Les parties prenantes doivent examiner et réévaluer la sécurité des systèmes et réseaux d'information et apporter les modifications appropriées à leurs politiques, pratiques, mesures et procédures de sécurité pour faire face aux menaces et corriger les points vulnérables à mesure qu'ils se présentent ou se transforment.