Чери Хотман, управляващ партньор в Hotman Group, работи като vCISO и vGRC лидер. Във видео на Help Net Security тя говори за поддържане на стабилно покритие за сигурност, когато финансовият директор поиска фиксиран бюджет или съкращение от 12%.
Нейният съвет е да спрете да съкращавате всеки ред с един и същ процент. Вместо това разпределете всеки разход за сигурност в четири категории: това, което работи и защитава нещо важно за бизнеса; това, което би могло да добави стойност, но никога не е било внедрено; това, което дублира инструмент, който друг екип вече е закупил; и това, което съществува само за формално съответствие (compliance theater).
Хотман казва, че разхищението е често срещано, като компаниите използват три или четири GRC инструмента, всеки от които върши само част от работата. Тя също така предупреждава, че евтините избори често струват по-скъпо по-късно. Лидерите по сигурност, които говорят на езика на риска и парите, подкрепят оценките си с подробен анализ (due diligence) и обвързват разходите с приходите, водят съвсем различен разговор с финансовия отдел.
