2.1. Creat bainistíochta riosca

(a)

cloí le modheolaíocht bainistíochta riosca;

(b)

an leibhéal lamháltais riosca a bhunú i gcomhréir le hinghlacthacht riosca na n-eintiteas ábhartha;

(c)

critéir riosca ábhartha a bhunú agus a choinneáil ar bun;

(d)

i gcomhréir le cur chuige uile-ghuaise, na rioscaí atá ann do shlándáil córas gréasán agus faisnéise a shainaithint agus a dhoiciméadú, go háirithe maidir le tríú páirtithe agus rioscaí a bhféadfadh suaitheadh in infhaighteacht, sláine, barántúlacht agus rúndacht na gcóras gréasán agus faisnéise a bheith mar thoradh orthu, lena n-áirítear pointe aonair teipeanna a shainaithint;

(e)

anailís ar na rioscaí atá ann do shlándáil córas gréasán agus faisnéise, lena n-áirítear leibhéal bagartha, dóchúlachta, tionchair agus riosca, agus faisnéis faoi chibearbhagairtí agus leochaileachtaí á gcur san áireamh;

(f)

meastóireacht ar na rioscaí sainaitheanta bunaithe ar na critéir riosca;

(g)

roghanna agus bearta iomchuí láimhseála riosca a shainaithint agus a chur in ord tosaíochta;

(h)

faireachán leanúnach ar chur chun feidhme na mbeart láimhseála riosca;

(i)

an duine atá freagrach as na bearta láimhseála riosca a chur chun feidhme agus an uair ar cheart iad a chur chun feidhme a shainaithint;

(j)

na bearta láimhseála riosca a roghnaíodh a dhoiciméadú i bplean láimhseála riosca agus na cúiseanna lena dtugtar údar le glacadh rioscaí iarmharacha ar bhealach sothuigthe.