А мне вот интересно, кто в этих ваших энтерпрайзах обычно является инициатором оценки RPO/RTO в ИС? Вот прям приходит и говорит «давайте посчитаем»?
Кто-то из ИТ или это забота владельцев ИС?
В наших Энтерпрайзах обычно риск-менеджмент есть, а в нём методичка, как ущерб считать, и как системы классифицировать. DR/BC, все дела.