Yrityksellä ei ole tietoturvavastaavaa. Riskikerroin on 2.
Nimetkää yrityksessänne tietoturvavastaava, jonka tehtävänä on ohjata ja valvoa yrityksen tietoturvapolitiikan toteutumista.