Welke van de volgende risicobeheerstrategieën moet een onderneming als eerste toepassen als een legacy-applicatie cruciaal is voor de bedrijfsvoering en er preventieve controles zijn die nog niet zijn geïmplementeerd?

Mitigate (verzachten) is de juiste strategie omdat de applicatie cruciaal is en er nog preventieve controles ontbreken. Het implementeren van deze controles vermindert de kwetsbaarheid en de impact van potentiële risico's, waardoor de beschikbaarheid en integriteit van de bedrijfskritische applicatie worden gewaarborgd. Accept (accepteren) is onjuist omdat het risico te groot is voor een bedrijfskritische applicatie zonder de nodige controles. Transfer (overdragen) is niet de eerste stap, omdat het risico eerst moet worden verminderd voordat het eventueel wordt overgedragen (bijv. via verzekering). Avoid (vermijden) is onmogelijk omdat de applicatie essentieel is voor de bedrijfsvoering.