Компания обязана проводить оценку рисков на ежегодной основе. Какой из следующих типов оценки рисков описывает это требование?

Правильный ответ — «Периодическая». Периодическая оценка рисков проводится через регулярные, заранее определенные интервалы, например, ежегодно, как указано в вопросе. Это позволяет организации систематически отслеживать изменения в угрозах, уязвимостях и бизнес-среде. «Непрерывная» оценка рисков предполагает постоянный мониторинг и анализ, что выходит за рамки ежегодного требования. «Специальная» оценка рисков проводится в ответ на конкретное событие или изменение, а не по расписанию. «Однократная» оценка рисков выполняется только один раз и не соответствует ежегодному требованию.