Sulla base dei risultati della verifica, l’impresa può creare una matrice dei rischi delle vulnerabilità e dei malfunzionamenti rilevati e del loro impatto.
L’obiettivo è di identificare le misure e i costi necessari per ciascun rischio in termini di disponibilità, integrità e riservatezza.
Questa procedura consente di definire le priorità d’intervento e i correttivi e fornisce informazioni utili per le decisioni strategiche dell’impresa.
A titolo di esempio citiamo le decisioni concernenti gli investimenti, i mezzi di protezione e gli strumenti da predisporre, i progetti da realizzare nonché la pianificazione generale dei correttivi.
