Захист інформації від втрати, несанкціонованого доступу та змін.

Підвищення продуктивності працівників.

Підвищення прибутковості компанії.

Оптимізація витрат на ІТ-обладнання.

Слід виконувати через заплановані проміжки часу або коли відбуваються значні зміни.

Його слід проводити один раз на рік.

Його слід виконувати лише тоді, коли відбувається інцидент безпеки.

Воно є необов’язковим  та може бути пропущене, якщо ризики відсутні.

Споживачі.

Акціонери.

Немає правильної відповіді.

Бізнес-партнери.

Постачальники.

Щоб виявити і усунути причини проблем.

Для оцінки конкурентів.

Щоб покарати відповідальних.

Щоб створити нові ризики.

Стихійні лиха

Хакери

Технічний вплив

Персонал організації

Їх слід уникати.

Вони зобов’язані виконувати внутрішні аудити.

Вони визначають шляхи скорочення бюджету.

Вони впливають або зазнають впливу від СУІБ.