In der Kostenanalyse der Ziele sollte dargelegt werden, wieviel Kosten mit dem Erreichen der einzelnen Ziele verbunden sind. Darüber hinaus sollten Angaben gemacht werden, wieviel Kosten durch das Ändern eines Ziels eingespart werden könnten und wieviel teurer es wäre, ein Ziel zu verschärfen (zum Beispiel sind die Kosten für eine standortfremde Sicherung der Kundendaten wesentlich höher, wenn diese Daten nicht älter als eine Stunde sein dürfen, und wesentlich niedriger, wenn sie bis zu einer Woche alt sein können).
(Rev. 31.07.2006)