Klären Sie Verantwortung, Datenflüsse, Grenzen, Nachweise, Exit-Pläne und Incident-Kontakte. Wenden Sie dies konkret auf geschäftsbezogene Risikoentscheidungen, Verantwortung, Resilienz, Investitionsnachweise und Vertrauen an. Dokumentieren Sie Verantwortung, Nachweise, Entscheidung und Prüftermin, damit das Ergebnis verifiziert werden kann.