I problemi che vedo con la valutazione del rischio tipica sono i seguenti:
-
Manutenzione dell'elenco di risorse aggiornate
-
Mantenimento dello stato dei trattamenti aggiornato e del livello di rischio coerente con quello.
-
Mantenimento della dipendenza delle risorse in modo irrilevante le risorse (come un server) hanno il rischio reale (dovuto al fatto che quello il server consente l'esecuzione di un processo critico).
Il problema che vedo è che quando finisco Excel i risultati non sono più rilevanti.