src: A good time to do this is during the development of your organisation's plan for the next planning period (or when there is a clear change in the security environment in which you work).
tgt: Um bom momento para fazer isso é durante a criação do plano de segurança da organização referente a um determinado período (ou quando há uma mudança nítida do ambiente de segurança em que você trabalha).