Planificación estratégica y temporal de las intervenciones de remediación sobre vulnerabilidades y brechas de seguridad. Define hitos, dependencias entre actividades, asignación de recursos, prioridades de intervención y métricas de avance para gestionar de forma estructurada la reducción del riesgo cibernético a lo largo del tiempo.