Necesito ayuda para comprender lo que requiere la frase " una comparación de los costos relativos involucrados en realizar cambios en los procedimientos actuales de seguridad organizacional ".
¿Debo comparar el costo de una infracción con el costo de mejorar la seguridad? or Debo comparar el costo de las mejoras de seguridad alternativas con la seguridad de la organización actual procedimiento?
Tampoco se le pide que evalúe los costos involucrados en realizar cambios en los procedimientos. Eso es todo lo que dice tu cita. Generalmente esos costos serán costos de personas. En seguridad, eso puede significar cuánto más esfuerzo es hacer las cosas bien al construir un servidor o parchear. Podría significar cuánto costará tener una respuesta de incidentes de trabajo 24x7.
Primero debe hacer un análisis de brechas entre el procedimiento actual y los procedimientos que deben realizarse para cumplir los objetivos de seguridad y políticas, y luego realizar un análisis sobre lo que se necesitará para cambiar los procedimientos. Es posible que deseen eso en comparación con el costo potencial de un incumplimiento, o el costo de la pérdida de cumplimiento, etc.
Lea otras preguntas en las etiquetas authentication access-control threat-mitigation