Stefan Luckhaus skizziert in „Risiken in der IT: Erkennen – Steuern – Verbessern“, wie der Kernprozess des Risikomanagements innerhalb eines Managementsystems funktioniert.