I criteri ponderati sono un metodo di valutazione che assegna diversi livelli di importanza ai fattori di analisi. Invece di trattare tutti i fattori allo stesso modo, un revisore attribuisce un peso maggiore agli elementi più importanti, come la qualità del rilevamento, l'impegno di implementazione, i costi o il supporto del fornitore. Il punteggio finale riflette sia il valore di ciascun fattore sia la priorità assegnata.
Nel settore della sicurezza informatica, i criteri ponderati sono comuni nella selezione dei prodotti, nelle valutazioni del rischio e nei confronti tra controlli, perché non tutti i requisiti hanno lo stesso impatto. Ad esempio, un secure web gateway potrebbe essere valutato in base a prezzo, funzionalità e capacità di integrazione, con un peso maggiore attribuito alle funzionalità in un ambiente ad alto rischio. Questo aiuta i team a prendere decisioni in linea con le esigenze aziendali, ma può anche essere sfruttato in modo improprio se i pesi vengono scelti per favorire uno strumento preferito. La buona pratica consiste nel definire i pesi prima della valutazione, documentarli e applicarli in modo coerente, così che il risultato sia trasparente e difendibile.