セキュリティ専門家として企業のセキュリティドキュメント（ルール）を作成した後、これを実現する必要があります。

セキュリティドキュメント内のスタンダードをどのように適用していくかを検討することをスコーピングとテーラリングといいます。

スコーピングとは、どのスタンダードを採用するかを決めることです。企業のミッションに照らし合わせながら決めていきます。

テーラリングとは、採用したスタンダードを取り込めるようにカスタマイズすることです。システムで何ができて、動作する上で満たすべき条件に基づいて決定します。

スタンダードが漠然としておりテーラリングがうまくいかなければ、スタンダードをより細かいルールに落とし込み、個々のシステムで実装できるようにします。