次のステップ

テクノロジーやプロジェクト管理のドメインでは、リスク評価プロセスにポジティブリスクを導入してきましたが、サイバーセキュリティ業界はこれまでポジティブリスクを除外してきました。ポジティブリスクはビジネスにプラスの成果をもたらす可能性があり、サイバーセキュリティ業界ではポジティブリスクを受け入れ、そのメリットを実現するための移行が必要となります。

すべてのコミュニケーションにおいて、ポジティブリスクをすぐに伝え始めることができます。たとえば、リスク評価、セキュリティ評価、ステータスレポートには、ポジティブリスクに関するセクションを含める必要があります。経営幹部への資金提供要請にはポジティブリスクを盛り込み、事業への潜在的なメリットを伝え、申請を承認することで得られる潜在的なビジネス上の利点を強調する必要があります。