Een systeembeheerder ontdekt een systeem dat geen ondersteuning meer krijgt van de leverancier. Dit systeem en de omgeving ervan zijn echter cruciaal voor de bedrijfsvoering, kunnen niet worden gewijzigd en moeten online blijven. Welke van de volgende risicobehandelingen is in deze situatie het meest geschikt?

De meest geschikte risicobehandeling is Accepteren. Dit komt omdat het systeem cruciaal is voor de bedrijfsvoering, niet kan worden gewijzigd en online moet blijven, ondanks het feit dat het geen leveranciersondersteuning meer krijgt (end-of-life). In zo'n situatie is het risico bekend en erkend, maar de organisatie kiest ervoor om het te accepteren, vaak omdat de kosten of inspanningen om het risico te verminderen of te vermijden te hoog zijn, of omdat er geen haalbare alternatieven zijn. Verwerpen (of verminderen) is niet mogelijk omdat het systeem niet gewijzigd kan worden. Vermijden is geen optie omdat het systeem online moet blijven. Overdragen (bijvoorbeeld via verzekering) is in dit specifieke geval minder direct van toepassing, aangezien het operationele risico van een onondersteund systeem blijft bestaan.