Proceso empresarial de gestión y resolución de vulnerabilidades identificadas en infraestructuras IT, aplicaciones y sistemas. Incluye flujos de trabajo de remediación, coordinación entre equipos técnicos y de negocio, gestión de excepciones, aceptación del riesgo residual e integración con procesos de gestión de vulnerabilidades y gestión de cambios corporativos.