Die Gruppen konzentrierten sich darauf , das Verständnis für die mit den Informationen der Organisation verbundenen Risiken und die damit verbundenen Politiken und Kontrollen zu erhöhen , um diese Risiken zu mildern .
Zu diesem Zeitpunkt sah sich die Organisation mit einer Vielzahl von Sicherheits-und Daten bezogenen Risiken konfrontiert .