Une entreprise envisage d'étendre les contrôles d'accès pour une application utilisée par les sous-traitants et les employés internes afin de réduire les coûts. Lequel des éléments de risque suivants l'équipe de mise en œuvre doit-elle comprendre avant d'accorder l'accès à l'application ?

L'appétit pour le risque est le niveau de risque qu'une organisation est prête à accepter afin d'atteindre ses objectifs. Dans ce scénario, l'entreprise doit comprendre son appétit pour le risque avant d'étendre les contrôles d'accès, car l'octroi d'un accès à des sous-traitants introduit de nouveaux risques de sécurité. Évitement est une stratégie de gestion des risques qui consiste à éliminer la source du risque, ce qui n'est pas le cas ici puisque l'accès est étendu. Seuil fait référence à un point prédéfini au-delà duquel une action est déclenchée, mais ce n'est pas le concept principal à considérer ici. Registre est une liste de risques identifiés, mais ne représente pas le niveau de risque acceptable.