Behandeln Sie Risikobewertung nicht als einmaligen Kauf oder Checklistenpunkt. Verbinden Sie es mit dem Ziel – Bedrohungen, Schwachstellen, Wahrscheinlichkeit, Auswirkung und bestehende Kontrollen ermittelt –, weisen Sie Verantwortung zu, messen Sie Abdeckung und Wirksamkeit und aktualisieren Sie es bei Änderungen.

CIS Critical Security Controls v8: https://www.cisecurity.org/controls/v8