Criar padrão de referência da indústria
Defina os níveis de maturidade esperados para cada domínio de segurança.