Ro Man
не знаю о чем она, но может:
1. Построить финмодель для обоснования приобретения решения по минимизации рисков ИБ
2. Провести фин.анализ в рамках оценки рисков иб
Оценка риска, это величина потерь (которую, в целом, несложно оценить) умноженная на вероятность этого события, а вот это, никто не знает как считать.
Т.е. каких-либо релевантных методик количественной оценки рисков, не существует.
И, кстати, это реально ИБшная тема, на как всегда, коллег из HR, реальные вопросы не интересуют)))