Исходим из оценки возможного ущерба

Закладываем фиксированный процент

Тратим по остаточному принципу

Усиливаем бюджет после инцидентов