Det er ikke bare en stor hjelp for ledelsen at risikovurderinger tar utgangspunkt i konkrete forretningsmål. Forretningsbaserte risikovurderinger hjelper også informasjonssikkerhetsansvarlige med å prioritere det som ofte er begrensede ressurser.
Risikovurderinger skal følge forretningsmålene
[fa icon="calendar'] 17. desember 2019 / av Jakob Holm Hansen under ISO 27005, risikostyring, risikohåndtering, risikovurdering