Macierz pomaga przejść od przepisu do procesu i dowodu. Nie zastępuje indywidualnej kwalifikacji prawnej ani oceny skuteczności zabezpieczeń.
Jak czytać macierz
Wiersz powinien łączyć wymaganie z właścicielem, istniejącym procesem, dowodem, oceną luki i konkretnym działaniem. Status bez dowodu ma ograniczoną wartość. Dobrze prowadzona macierz staje się narzędziem nadzoru, a nie jednorazową checklistą.
Jak korzystać
Materiał służy jako przykład struktury i sposobu myślenia. Nie powinien być stosowany bez oceny ryzyka, środowiska, prawa i odpowiedzialności konkretnej organizacji. Pola i priorytety należy dopasować przed użyciem.