Prevedere o indovinare i rischi?

Prevedere i rischi è e deve essere una scienza, un metodo, ma non un’invenzione o un fare affidamento a sorte e aleatorietà. Altrimenti, si sta scommettendo non sul rispetto di obblighi cogenti di sicurezza cyber ma sulla stessa sopravvivenza dell’organizzazione