Un flusso di lavoro governato è un processo controllato per creare e modificare regole di business al di fuori di file ad hoc. Le regole sono documentate, assegnate a responsabili, revisionate, versionate e approvate in un sistema che può essere sottoposto ad audit. Invece di nascondere la logica in fogli di calcolo locali, thread di email o note personali, l'organizzazione mantiene una chiara fonte di verità su come vengono prese le decisioni.
Nella sicurezza informatica, i flussi di lavoro governati riducono il rischio perché rendono i processi sensibili più facili da verificare e più difficili da modificare silenziosamente. Sono importanti per le approvazioni degli accessi, la gestione degli incidenti, la gestione delle modifiche e i controlli finanziari. Gli aggressori spesso cercano file non gestiti e processi informali perché sono più facili da manomettere, aggirare o usare per inserire logiche fraudolente. I difensori usano i flussi di lavoro governati per applicare la separazione dei compiti, tracciare le approvazioni, rilevare modifiche non autorizzate e garantire che l'automazione segua una policy esplicita invece di assunzioni nascoste.