セキュリティ基準（NIST SP 800-53など）を組織の特定の要件や環境に合わせて調整・選択するプロセスを何と呼ぶか。

テーラリングは、ベースラインのコントロールセットを、組織のミッションやリスク許容度に合わせてカスタマイズ（不要なものの削除、パラメータの変更、追加など）するプロセス。