ความเสี่ยงอยู่ที่ระดับใด เหมาะสมกับ inherent risk ที่มีหรือไม่ซึ่งจะช่วยให้ผู้ประกอบธุรกิจทราบถึงความสามารถในการรับมือภัยคุกคามไซเบอร์โดยรวมของตนเองและสามารถวางแผนเพื่อปิด gap ได้อย่างมีประสิทธิภาพ ในขณะ