De Chief Information Security Officer (CISO) heeft vastgesteld dat het bedrijf niet voldoet aan de lokale regelgeving voor gegevensprivacy. De CISO moet het budgetverzoek voor meer middelen rechtvaardigen. Welke van de volgende zaken moet de CISO aan de raad van bestuur presenteren als het directe gevolg van non-compliance?

Boetes zijn een direct en concreet gevolg van non-compliance met gegevensprivacyregelgeving. Toezichthouders leggen financiële straffen op aan organisaties die de regels overtreden. Reputatieschade en contractuele implicaties zijn weliswaar ernstige gevolgen, maar zijn vaak indirect en moeilijker direct te kwantificeren in een budgetverzoek. Sancties kunnen ook een gevolg zijn, maar boetes zijn de meest directe en universele financiële straf die de CISO kan presenteren om de noodzaak van extra middelen te onderbouwen.