Gerenciar riscos de segurança cibernética por meio de uma abordagem baseada em evidências.