Un análisis estratégico sobre la brecha de gobernanza cuando se delegan funciones de seguridad a terceros.
Si un tercero falla, el Data Owner (dueño de los datos) es el responsable final ante los reguladores. Accountability no se delega.
La desconexión incluye el final del contrato. El CISM debe asegurar que los activos se recuperen o destruyan de forma segura.