INFO:

¿Los daños alcanzan a clientes o un proceso critico? ¿Cómo pueden afectar?

¿En que nivel afecta el funcionamiento normal de la empresa?

INFO:

En el caso de perdida o afectación de un bien, un servicio o un activo:

Si se debe sustituir, ¿Se puede encontrar o reemplazar? (Backups)

¿Qué dificultad presentará la sustitución?

INFO:

Según sea el caso afectado:

¿Incumplimiento legal?

¿Incumplimiento normativo?

¿Incumplimiento contractual?

INFO:

¿Se podría afectar la imagen de la empresa?

¿A qué nivel o escala seria el impacto reputacional?

INFO:

El servicio o activo afectado:

¿Qué nivel de ataques o vulnerabilidades padece?

¿Qué tan expuesto al público se encuentra?

¿Que facilidad representa alcanzarlo?

INFO:

¿Los daños podrán evitarse con las medidas de seguridad existentes?

¿Existen otras medidas de mitigación o seguridad paralelas a las actuales?

¿La posible perdida esta asegurada?