Mindkettőnek elsősorban PCI DSS kell, mert digitális adatot kezelnek.

A startupnak ISO/IEC 27001 lehet indokolt, a boltnak PCI DSS kötelező lehet.

A startupnak PCI DSS kell, a boltnak inkább ISO/IEC 27001.

Egyiknek sem releváns, mert egyik sem pénzügyi szolgáltató. Inkább IB tv. kellene csak.

Az ideiglenes működés DRP, a helyreállítás BCP.

Az ideiglenes működés BCP, a helyreállítás DRP.

Mindkettő BCP, csak eltérő időtávon.

Mindkettő DRP, csak eltérő műszaki mélységben.

Részben igaza van, mert a lock-in csak private cloud esetén jelentkezik.

Téved, de csak azért, mert a lock-in kizárólag jogi, nem technológiai probléma.

Téved, mert a lock-in a nagy felhőszolgáltatók egyik kifejezetten nevesített kockázata.

Igaza van, mert a felhő lényege a szolgáltatók közti akadálymentes átjárhatóság.

Két meghibásodás között eltelt átlagos idő

Meghibásodás javításához szükséges átlagos idő

A felhasználói hibák időbeli előfordulási gyakorisága

A rendszer válaszidejeinek kummulált átlaga

Egy fejlesztési projekt üzleti és pénzügyi indoklása, döntés-előkészítése

Egy projekt üzleti tervezésének jogi jóváhagyása utáni dokumentum

Egy projekt részletes műszaki specifikációja

Egy projekt kizárólagos pénzügyi megtérülési számítása üzleti oldalól

A problémamenedzsment csak biztonsági incidensekkel foglalkozik

Az incidensek csak hálózati hibákra vonatkoznak

A problémamenedzsment kizárólag szoftverfejlesztéshez kapcsolódik

A problémamenedzsment a hibák gyökérokának feltárására törekszik

Adózási költség

IR üzemeltetési költségei

Folyamatos működési költség

Egyszeri beruházási ráfordítás

Transform the business

Run the business

Operate the business

Grow the business