Teenustasemeleppeid on vaja ainult organisatsiooniväliste teenuste  puhul

Riskihaldust on vaja teha organisatsiooni erinevatel tasemetel (juhatus, äriprotsesside omanikud, IT, infoturve jm).

Riskianalüüs vastab küsimusele, mida riskiga tegema peaks, st milliseid turvameetmeid peaks rakendama.

Äriprotsessid toimuvad ainult kasumit taotlevates ettevõtetes

Kui äriprotsesside ja varade kaardistamisel  leitakse  süsteeme  või komponente, mis ei ole seotud ühegi äriprotsessiga, siis selle põhjuseks võib olla:

Keelatud elementide loetlemise turbestateegia (näiteks failide üleslaadimisel keelatud failitüüpide loetlemine) ei too oodatud tulemust, sest:

Teenustasemeleppes on mõistlik fikseerida

Kõige paremat ülevaadet äriprotsessi nõuete seadmiseks peaks omama:

Määra riskitasemele vastav  prioriteet,  kui  riski on hinnatud  tõsiseks ja esinemissagedust sagedaseks.

Vihma tulemusena tekkis üleujutus keldris ning rikutud said andmesidekaablid. Realiseerus mittestiihiline oht