What is the ultimate goal of developing and implementing an effective risk management plan?

Đáp án đúng: "Creating and maintaining a secure environment that minimizes the likelihood and impact of security incidents.". Rủi ro được đo bằng khả năng xảy ra và tác động, nên mục tiêu tối hậu của kế hoạch quản trị rủi ro là duy trì một môi trường an toàn trong đó cả hai yếu tố này được giữ ở mức thấp nhất hợp lý, cân đối với chi phí và nhu cầu kinh doanh. Lựa chọn "Achieving maximum regulatory compliance" sai vì tuân thủ chỉ là một phần, tổ chức có thể tuân thủ đủ mà vẫn không an toàn. Lựa chọn "most advanced and expensive security controls" đi ngược phân tích chi phí – lợi ích, biện pháp đắt nhất không có nghĩa là phù hợp, nhất là khi không quan tâm tới hiệu quả. Lựa chọn "Completing all scheduled risk assessment" và mitigation đúng hạn mà bỏ qua an ninh thực tế chỉ là hoàn thành thủ tục trên giấy, không phải mục tiêu cuối cùng.