6. Risiken greifbar machen

So konkret wie möglich sollte der CISO den CEO über mögliche Risiken informieren. Anschaulich werden die Schilderungen durch genaue Zahlen: Wie wahrscheinlich ist ein bestimmter Sicherheitsvorfall, welcher finanzielle Verlust droht?