[Day-3]评估-可行性

接续上篇，在与客户讨论之後，确认客户端是否能接受?花费的金额及时间是否可接受?
後续所带来的效益为何?组织的驱动因素够强劲吗?或是组织觉得为了单一客户而花费的成本过多，甚至超过该客户所带来的营收，或是该方案，可以带给组织更大的市场效益?如:商誉、消费者信心指数等?

在上篇，已有初阶的评估方案，若经组织高层签核，确定可行。此专案就成形，其专案大小，则需视情况而定，可从投资组合-Protflio、计画-Program、专案-Project，部分组织可能有PMO单位，统筹组织内大大小小的计画、专案，达到组织-战略-Strategy、策略-Policy的一致性，做到组织/创办人的愿景Vision/使命Mission。

但最主要的，仍是让组织能够透过做好资讯安全措施，保护资讯/资产，达到资讯安全的目标-CIA，将资讯安全融入组织-商业流程，确保不中断，持续创造价值，达到组织的使命跟愿景。

因此，在可行性评估结果为可行，则会启动投资组合/计画/专案，依照负责大小/范围等，各自任命负责人，由此负责人拿到任命书，依此任命书与关系利害人；赞助者协调，目标为何?预算多少?时间为多久?
纳入风险、团队徵编、资源时程、验收准则、品质保证、沟通计画等开始此专案，以及先後顺序，资源调派，与关系利害人、赞助者进行沟通协调，或是部分要求无法做到，需进行外包，也是需要将供应链厂商进行，如RMF报告、供应厂商评选准则、投标会议(价格标、最佳标)、合约、SLA服务水准、如何谈需求、保留稽核权、如何验收、品质要求等供应商管理。