IT リスク管理とエンタープライズ リスク管理 (ERM) の整合を促進する最善の方法は、IT リスク シナリオをエンタープライズ戦略にリンクすることです。これにより、IT リスクがエンタープライズのミッション、ビジョン、および目標のコンテキストで考慮されるようになります。IT リスク シナリオをエンタープライズ戦略にリンクすると、IT リスクの影響とエンタープライズ目標への関連性に基づいて IT リスクに優先順位を付け、適切なリスク対応とリソースを選択するのにも役立ちます。その他のオプションは、IT とエンタープライズの観点の統合または整合に対応していないため、IT リスク管理と ERM の整合を促進する最善の方法ではありません。定性的または定量的なエンタープライズ リスク評価方法の採用、および IT リスク シナリオをテクノロジ目標にリンクすることは、IT リスク管理または ERM を実行するために使用できる手法またはツールの例ですが、2 つのプロセスの整合または一貫性を保証するものではありません。参考文献 = リスクおよび情報システム管理研究マニュアル、第 7 版、第 1 章、セクション
1.2.3、22ページ。

脅威とそれに伴う影響を評価することは、本番環境にインストールされているモノのインターネット (IoT) デバイスに機密データに対する適切なセキュリティ制御がないことがわかった後、リスク担当者が次に行うべきことです。脅威とそれに伴う影響を評価すると、IoT デバイスがもたらすリスクのレベルと性質、およびセキュリティ侵害やインシデントの潜在的な結果とコストを判断するのに役立つためです。脅威とそれに伴う影響を評価すると、リスク選好度と許容レベルの評価、デバイス管理制御の推奨、ロールベースのアクセス制御の有効化など、さらなるリスク分析と対応手順の基礎を提供することもできます。CRISC レビューマニュアル 2022 によると、脅威とそれに伴う影響を評価することは、IT リスク評価プロセスにおける重要な手順の 1 つです1。
ウェブ検索結果によると、脅威とそれに伴う影響を評価することは、IoTデバイスのセキュリティリスクに対処するための一般的かつ推奨される方法です。