EDM03.03 – Risikobereitschaft und -toleranz festlegen
EDM03.03 konzentriert sich auf die Festlegung der Risikobereitschaft und -toleranz eines Unternehmens. Dies bedeutet, dass klar definiert wird, welches Maß an Risiken das Unternehmen bereit ist, in verschiedenen Bereichen einzugehen. Es wird sichergestellt, dass diese Vorgaben in Entscheidungsprozesse einfließen, damit alle IT- und Geschäftsaktivitäten innerhalb des akzeptablen Risikoniveaus durchgeführt werden.