Priorities are set; there is an analysis of risks related to changes (if a risk is identified, the Security Responsible and Risk Manager work together to validate the change);
vengono gestite le priorità; si effettua un'analisi dei rischi relativi alle modifiche (se viene identificato un rischio, il Responsabile della Sicurezza e il Risk Manager collaborano per convalidare la modifica);