Аудита безпеки.

Положення про департамент інформаційної безпеки.

Політики безпеки.

Наказу керівника організації.

Має бути створено лише у разі порушень.

Має бути належним чином створена, актуалізована і контрольована.

Повинна бути конфіденційною в усіх випадках.

Має зберігатися лише у фізичному форматі.

Програмне забезпечення.

Персонал.

Немає правильної відповіді.

Розробити та реалізувати план оброблення ризиків.

Негайно запровадити всі можливі заходи безпеки.

Зачекати на наступну заплановану оцінку ризику, щоб вжити заходів.

Ігнорувати низькопріоритетні ризики.

Оцінка ефективності існуючих засобів контролю.

Впровадження заходів для зниження виявлених ризиків.

Порівняння оцінених ризиків із критеріями ризику для визначення їх значущості.

Виявлення потенційних загроз інформаційним активам.