Il ciclo PDCA - Plan, Do, Check, Act (pianificare, attuare, verificare, agire) - è un metodo iterativo per migliorare un processo. I team pianificano una modifica, la mettono in pratica, ne misurano i risultati e usano ciò che apprendono per adeguare la fase successiva. Poiché il ciclo si ripete, le decisioni possono essere riesaminate al cambiare delle condizioni o delle evidenze.
Nel campo della cybersicurezza, il PDCA può aiutare le organizzazioni a gestire processi di sicurezza come la risposta agli incidenti, le revisioni degli accessi e il trattamento dei rischi. Per esempio, un team può pianificare una modifica a un controllo, implementarla, verificare se riduce il rischio individuato e perfezionarla se restano delle lacune. Il PDCA è un approccio gestionale, non un controllo di sicurezza in sé; il suo valore consiste nel rendere responsabilità, risultati e azioni correttive visibili e ripetibili. Nel contesto dell'articolo, descrive come la governance dell'innovazione possa adattarsi a pressioni mutevoli attraverso revisioni strutturate anziché decisioni una tantum.