Jelen cikkemben azt kívánom összefoglalni, hogy a szervezetekre nehezedő compliance nyomás miatt gyakran futószalagon gyártott, sablonos kockázatelemzések helyett hogyan lehetne valós hozzáadott értéket nyújtó felméréseket végezni, amelyek valós fenyegetéseket vesznek figyelembe. A cikknek nem célja…