Il Chief Information Security Officer (CISO) ha stabilito che l'azienda non è conforme alle normative locali sulla privacy dei dati. Il CISO deve giustificare la richiesta di budget per maggiori risorse. Quale delle seguenti dovrebbe presentare al consiglio di amministrazione come conseguenza diretta della non conformità?

La risposta corretta è Multe. La non conformità alle normative locali sulla privacy dei dati spesso comporta sanzioni finanziarie dirette imposte dalle autorità di regolamentazione. Sebbene il danno reputazionale, le sanzioni (che possono includere multe ma sono un termine più ampio) e le implicazioni contrattuali siano tutte conseguenze valide e gravi della non conformità, le multe sono la conseguenza più diretta e quantificabile che un CISO può presentare al consiglio di amministrazione per giustificare una richiesta di budget. Le multe sono un costo diretto e misurabile che l'azienda dovrà affrontare, rendendo l'argomentazione finanziaria più solida.