Een bedrijf overweegt een uitbreiding van toegangscontroles voor een applicatie die door aannemers en interne medewerkers wordt gebruikt om kosten te besparen. Welke van de volgende risico-elementen moet het implementatieteam begrijpen voordat toegang tot de applicatie wordt verleend?

De juiste optie is 'Appetite' (risicobereidheid). Voordat toegang wordt verleend, moet het implementatieteam de risicobereidheid van het bedrijf begrijpen. Dit is de mate van risico die een organisatie bereid is te accepteren om een doel te bereiken. Bij het uitbreiden van toegangscontroles voor een applicatie die door zowel aannemers als interne medewerkers wordt gebruikt, is het cruciaal om te weten hoeveel risico het bedrijf bereid is te nemen met betrekking tot gegevensbeveiliging, privacy en operationele continuïteit. Dit beïnvloedt de keuze van de toegangscontroles. 'Threshold' (drempel) verwijst naar een specifiek niveau waarop een actie wordt geactiveerd, niet naar de algemene acceptatie van risico. 'Avoidance' (vermijding) is een risicostrategie waarbij risico's volledig worden vermeden, wat niet direct van toepassing is op het begrijpen van risico's bij het verlenen van toegang. 'Register' (register) is een document waarin risico's worden vastgelegd, maar het is niet het risico-element zelf dat moet worden begrepen.