Permisos sin control y accesos sensibles sin revisión clara.
Conocimiento crítico concentrado y sin procedimientos definidos.
Procesos informales y evidencias dispersas.
Amenazas e incidentes sin un tratamiento sistemático.
Requisitos contractuales que demandan controles y evidencias.
Documentación incompleta y poco tiempo para ordenar la gestión.


