zaviesť vykonávať a dodržiavať primerané stratégie riadenia rizík na identifikáciu rizík spojených s činnosťami spoločnosti procesmi a systémami a prípadne určiť stupeň rizika ktorý spoločnosť toleruje