divulgar os resultados ao público externo a fim de obter vantagem competitiva de mercado.

reter informação documentada dos resultados das avaliações de risco de segurança da informação.

encaminhar para o órgão certificador visando obter certificação de segurança.

descartar os resultados a fim de evitar a possibilidade de vazamento de informação sensível da organização quanto à sua segurança da informação.

enviar o resultado para o comitê de segurança da informação a fim de validar se os resultados foram corretamente aferidos.