Настоящий стандарт устанавливает структуру и элементы процессов уровня 2 для группы процессов «Управление рисками организации» (Enterprise risk management), являющейся элементом структуры уровня 1 в главной области «Управление организацией» модели eTOM (Enhanced Telecom Operations Map). Эта группа процессов определена в базовом стандарте ГОСТ Р 53633.0. Настоящий стандарт распространяется на процессы управления рисками, которые включают выявление рисков и угроз доходам или репутации организации, выполнение необходимых управляющих действий для минимизации или устранения влияния выявленных рисков. Успешное управление рисками позволяет организации выполнять свои критически важные функции, процессы и приложения в условиях серьезных инцидентов, связанных с угрозами/нарушениями безопасности и с попытками мошенничества. Стандарт предназначен для применения организациями связи, системными интеграторами и производителями систем автоматизации производственных процессов. Организации связи, выступающие в роли оператора связи и/или оператора сети, могут применять настоящий стандарт при моделировании, оптимизации и реорганизации производственных процессов и структуры организации, а также при заказе систем автоматизации производственных процессов