Los equipos técnicos pueden evaluar sistemas y los asesores pueden identificar exposición. El liderazgo conserva la responsabilidad de determinar prioridades, tolerancia al riesgo y autoridad.
Lo que el liderazgo debe preguntar ahora
¿Qué está ocurriendo? ¿Quién tiene autoridad para decidir y quién responde por el resultado? ¿Qué información y personas se afectan? ¿Qué aprobación, documentación y supervisión harían defendible la práctica?