Tijdens een tabletop-oefening voor bedrijfscontinuïteit maakt het beveiligingsteam zich zorgen over de mogelijke impact als een generator een storing zou krijgen tijdens een failover. Welke van de volgende zaken zal het team waarschijnlijk overwegen met betrekking tot risicobeheeractiviteiten?

De Business Impact Analyse (BIA) is correct omdat deze de potentiële impact van verstoringen op bedrijfsprocessen en -middelen identificeert en kwantificeert. Een falende generator tijdens een failover is een verstoring, en de BIA helpt bij het begrijpen van de gevolgen hiervan, zoals financiële verliezen, reputatieschade en operationele onderbrekingen. Dit stelt het team in staat om risicobeheerstrategieën te ontwikkelen. Recovery Point Objective (RPO) en Recovery Time Objective (RTO) zijn doelen voor herstel, geen analyse-instrumenten voor impact. Annualized Rate of Occurrence (ARO) is een frequentiemeting van een risico, niet de impact ervan. Mean Time To Recover (MTTR) is een meting van de gemiddelde tijd die nodig is om een systeem te herstellen na een storing. Hoewel deze concepten relevant zijn voor bedrijfscontinuïteit, zijn ze niet de primaire tool voor het beoordelen van de impact van een specifieke verstoring zoals een generatorstoring.