BPMN 2.0, o Business Process Model and Notation 2.0, è un linguaggio grafico standard per descrivere i flussi di lavoro aziendali in modo coerente. Utilizza simboli per eventi, attività, decisioni e passaggi di consegne, così i team possono mappare come il lavoro si sposta tra persone e sistemi. A differenza dei diagrammi di flusso informali, BPMN 2.0 è sufficientemente preciso da supportare analisi, automazione e process mining.
Nella sicurezza informatica, BPMN 2.0 aiuta i difensori a documentare catene di approvazione, richieste di accesso, risposta agli incidenti e controlli di separazione dei compiti. Questo è importante perché flussi di lavoro deboli o poco chiari creano opportunità per frodi, abuso dei privilegi ed elusione dei controlli. I team di sicurezza possono usare i modelli BPMN per individuare passaggi di consegne non necessari, approvazioni duplicate e controlli mancanti prima di automatizzarli. Gli attaccanti spesso sfruttano queste lacune di processo invece dei difetti tecnici, quindi un modello BPMN chiaro può evidenziare dove un flusso di lavoro è facile da manipolare e dove i controlli dovrebbero essere applicati.