Un progetto di adattamento è un'iniziativa pianificata per modificare un prodotto, un processo o un modello di business in risposta a nuove condizioni. Le organizzazioni possono ricorrervi per affrontare pressioni legate al clima, come interruzioni delle forniture, limiti delle risorse, cambiamenti normativi o variazioni della domanda dei clienti. Viene gestito come un'attività definita, con obiettivi, decisioni e risultati che possono essere esaminati e adeguati.
In ambito di cybersicurezza, i progetti di adattamento possono comportare l'aggiornamento di processi o servizi al mutare dei rischi, delle tecnologie o delle condizioni operative, per esempio rivedendo i requisiti per i fornitori o i piani di continuità. Questi progetti non sono di per sé misure di sicurezza. Una chiara attribuzione delle responsabilità, la documentazione e le verifiche aiutano a garantire che le modifiche non introducano rischi non esaminati o lascino i sistemi protetti in modo incoerente. Un ciclo ripetuto di pianificazione, esecuzione, verifica e intervento può aiutare i team a testare le modifiche, valutarne gli effetti e correggere la rotta.