Innan själva riskanalysen påbörjas rekommenderas att göra tre förberedande steg. Vilka två av nedanstående tas upp?

Hur processen för riskanalys ska se ut

Bedömning av sannolikheten för de fem värsta hoten

Upphandling av ett riskbedömningsverktyg

Vilka kriterier för riskacceptans som ska användas

Vilka av följande ges som exempel på konsekvenskategorier?

Ransomware-virus

Skadad varumärke/minskat förtroende

Miljöskada

Lindriga, allvarliga, mycket allvarliga

Vilka ska vara med i arbetet med riskanalysen?