Le responsable de la sécurité des systèmes d'information (RSSI) a déterminé que l'entreprise n'est pas conforme aux réglementations locales en matière de confidentialité des données. Le RSSI doit justifier la demande de budget pour des ressources supplémentaires. Parmi les propositions suivantes, laquelle le RSSI devrait-il présenter au conseil d'administration comme la conséquence directe de la non-conformité ?

La non-conformité aux réglementations locales en matière de confidentialité des données entraîne directement des amendes imposées par les autorités de régulation. Ces pénalités financières sont souvent substantielles et constituent un risque immédiat pour l'entreprise, justifiant ainsi une demande de budget pour des ressources supplémentaires. Bien que la non-conformité puisse également entraîner une atteinte à la réputation, des sanctions (qui peuvent inclure des amendes mais sont plus larges) et des implications contractuelles, les amendes sont la conséquence financière directe et la plus immédiate que le RSSI peut présenter au conseil d'administration pour justifier un budget. L'atteinte à la réputation est une conséquence indirecte et difficilement quantifiable financièrement à court terme. Les sanctions sont un terme plus générique qui inclut les amendes, mais "amendes" est plus spécifique et percutant pour une justification budgétaire. Les implications contractuelles sont des conséquences possibles avec des tiers, mais les amendes sont imposées par les régulateurs, indépendamment des relations contractuelles.