「情報資産の所有者(データオーナー)」がリスク受容の承認を拒否した場合、次にどうすべきか。

オーナーが「このリスクは許容できない」と判断した場合は、許容範囲に収まるまで対策を強化する必要がある。