Tietoturvapolitiikka
Yrityksellä ei ole tietoturvapolitiikkaa. Riskikerroin on 1.
Tietoriskejä hallitaan noudattamalla yrityksen laatimaa tietoturvapolitiikkaa. Tietoturvapolitiikka määrittelee yrityksen tietoturvallisuuden tavoitteet, vastuut ja toteutuskeinot.