Documento estratégico que documenta los riesgos priorizados, las medidas de control, las funciones y la lógica de comunicación.