A diretoria de uma grande empresa de tecnologia identificou a necessidade de fortalecer suas defesas contra ameaças internas e externas que possam comprometer seus ativos físicos e informacionais. Foi elaborado um plano estratégico que inclui a análise de vulnerabilidades, a implementação de medidas preventivas e a criação de protocolos para resposta a incidentes. Qual o conceito central que abrange a identificação e mitigação dessas ameaças no contexto da segurança corporativa?