Inventario de herramientas utilizadas por la organización para el tratamiento de información, auditoría de riesgos y diseño de medidas de control para mitigar estos.