Правильно организованный процесс выработки целей предполагает прохождение четырех фаз (отметьте неверную):

Построение иерархии целей.
Установление целей для организации в целом.
Выявление и анализ угроз безопасности информации.
Выявление и анализ тех тенденций, которые наблюдаются в окружении.

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.