Een bedrijf is zich bewust van een bepaald beveiligingsrisico met betrekking tot een specifiek marktsegment. Het bedrijf kiest ervoor om geen verantwoordelijkheid te nemen en richt zijn diensten op een ander marktsegment. Welke van de volgende beschrijft deze risicobeheerstrategie?

De juiste strategie is 'Avoid' (vermijden). Dit houdt in dat een organisatie besluit een activiteit die risico's met zich meebrengt niet uit te voeren, of, zoals in dit geval, zich terugtrekt uit een marktsegment om de bijbehorende risico's volledig te elimineren. Het bedrijf vermijdt het risico door de bron ervan te omzeilen. 'Exemption' en 'Exception' zijn geen standaard risicobeheerstrategieën. 'Transfer' (overdragen) zou betekenen dat het bedrijf de verantwoordelijkheid voor het risico overdraagt aan een derde partij, bijvoorbeeld via een verzekering, terwijl het de activiteit wel blijft uitvoeren. Dat is hier niet het geval, aangezien het bedrijf zich volledig terugtrekt.