Le cadre de référence des risques et des contrôles, tel que les objectifs de contrôle de l’information et des technologies associées (COBIT), qui aide les décideurs à combler l’écart entre les risques de l’entreprise, les exigences et les questions techniques.