Что это нам дает? Что именно дает процесс управления риском ИТ организации в обмен на существенные инвестиции?