What is the benefit of communicating risk in business terms rather than technical language?

4 phương ánCó giải thích

Các phương án trả lời

Chọn một phương án
Lời giảiChọn phương án để mở
Đáp án đúng: "It helps decision-makers better understand impact and priorities". Người quyết định ngân sách và hướng xử lý rủi ro thường là lãnh đạo kinh doanh, không phải chuyên gia kỹ thuật; nói lỗ hổng trên máy chủ web ít ý nghĩa với họ, còn nói có thể mất hai ngày doanh thu bán hàng trực tuyến và bị phạt vì lộ dữ liệu khách hàng thì họ hiểu ngay mức tác động và biết ưu tiên đầu tư vào đâu. "It avoids legal accountability" sai, cách diễn đạt không làm giảm trách nhiệm pháp lý; truyền đạt rõ ràng còn giúp chứng minh tổ chức đã làm đủ trách nhiệm. "It increases user compliance with technical protocols" nhắm sai đối tượng, đó là việc của đào tạo nâng cao nhận thức cho người dùng chứ không phải báo cáo rủi ro cho lãnh đạo. "It improves security performance" quá gián tiếp: ngôn ngữ báo cáo tự nó không làm hệ thống an toàn hơn, nó chỉ giúp quyết định đúng, rồi các biện pháp được chọn mới cải thiện an ninh.

Cùng chương 6

Xuất hiện trong 1 bộ đề