L’altro criterio rispetto al quale va valutata una misura di sicurezza è la sostenibilità economica.
Il discorso è analogo a quello della sostenibilità organizzativa: una misura potentissima, che metterebbe al riparo l’organizzazione da (quasi) ogni rischio, potrebbe essere non sostenibile economicamente. P.es., la contrattualizzazione di 100 revisori che vagliano le procedure, i bilanci, che controllano l’operato di ogni settore aziendale, potrebbe portare a una forte riduzione del rischio, ma non sarebbe sostenibile da parte di un’impresa con 10 dipendenti distribuiti tra un settore produttivo (8) e un settore di contabilità (2) - oltre ad essere sostanzialmente sbagliato come approccio.
La sostenibilità economica può essere calcolata semplicemente sommando l’esborso in termini di spese (dirette internamente o all’esterno) che l’applicazione della misura comporterebbe.