Оцінка ефективності існуючих засобів контролю.

Впровадження заходів для зниження виявлених ризиків.

Порівняння оцінених ризиків із критеріями ризику для визначення їх значущості.

Виявлення потенційних загроз інформаційним активам.

Один раз після впровадження СУІБ.

Регулярно або за потреби при суттєвих змінах

Тільки при зміні керівника ІТ.

Кожні 2 роки.

Співробітники компанії.

Лише апаратне забезпечення.

Будь-який елемент, що має цінність для організації.

Тільки конфіденційні документи.

Ризик, який передається іншій стороні.

Ризик, який залишається після застосування заходів зниження ризику.

Ризик, який було повністю усунено.

Ризик, виявлений під час початкової оцінки.

Встановлення брандмауера.

Системне резервне копіювання.

Процедура управління паролями.

Антивірусне програмне забезпечення.