Nous avons examiné les menaces et les opportunités, où des avantages pourraient survenir, ainsi que les opinions des parties prenantes. les attentes du SMSI. Cela a conduit aux livrables du SMSI et au travail à effectuer dans le cadre de la solution.
Tant que le l'organisation prend la sécurité au sérieux et va au-delà de la mentalité de cases à cocher. Il est probablement clair désormais que ne rien faire n'est pas une option. Le retour sur investissement est élevé quelle que soit la voie de mise en œuvre choisie. Il est maintenant temps de réfléchir à la meilleure manière d’atteindre les objectifs et de mettre en place le SMSI lui-même.
Dans le cadre de analyse de rentabilité la construction des coûts, il s'agit généralement d'une analyse des options de construction par rapport à l'achat. Comme pour l'analyse bénéfices/rendement présentée plus haut, cette considération d'investissement peut être effectuée à n'importe quel niveau requis pour que l'organisation ait confiance dans sa décision. Dans la section suivante, nous examinons les facteurs à prendre en compte dans la prise de décision en matière de construction ou d'achat.