Un metodo pratico per ordinare attività e servizi può fare chiarezza nella confusione interna, ma solo se la mappa del business viene costruita prima della dichiarazione di conformità.
Il problema di conformità non è quanti asset puoi elencare, ma se riesci a mappare attività e servizi in una struttura utilizzabile che supporti una reale analisi del rischio.