3. cím – Az intézmény IKT-kockázatoknak való kitettségeinek és kontrollintézkedéseinek az értékelése
3.1 Általános szempontok
3.2 A lényeges IKT- kockázatok azonosítása
3.3 A lényeges IKT-kockázatok mérséklésére szolgáló kontrollintézkedések értékelése
3.4 Az eredmények összesítése és a pontszám meghatározása