Bir iş sürekliliği tatbikatı (tabletop exercise) sırasında, güvenlik ekibi bir jeneratörün failover sırasında arıza yapması durumunda ortaya çıkabilecek potansiyel etkiden endişe duymaktadır. Ekibin risk yönetimi faaliyetleri açısından değerlendirmesi en muhtemel olan aşağıdakilerden hangisidir?

Doğru cevap BIA'dır (İş Etki Analizi). Bir jeneratör arızasının potansiyel etkisi, iş süreçleri üzerindeki finansal ve operasyonel sonuçlarını değerlendirmeyi gerektirir. BIA, bir kesintinin iş üzerindeki etkilerini belirlemek, kurtarma zamanı hedeflerini (RTO) ve kurtarma noktası hedeflerini (RPO) tanımlamak için kullanılan bir süreçtir. Güvenlik ekibi, jeneratör arızasının iş sürekliliğini nasıl etkileyeceğini anlamak için bir BIA gerçekleştirmelidir. RPO (Kurtarma Noktası Hedefi), felaket anından ne kadar veri kaybının kabul edilebilir olduğunu belirler. ARO (Yıllık Gerçekleşme Oranı), bir riskin bir yıl içinde kaç kez gerçekleşmesinin beklendiğini ifade eder. MTTR (Ortalama Onarım Süresi), arızalı bir sistemin onarılması için geçen ortalama süredir. Bu seçenekler, jeneratör arızasının potansiyel etkisini değerlendirmekten ziyade, farklı risk yönetimi veya kurtarma metriklerini temsil eder.