3. OCTAVE
4. CMU
6. IT risk
10. Evidence
11. EL
12. IT risk profile
13. ERM
14. BCP
17. Capability
18. RMF
19. Risk indicator
20. BSI
21. Treadway
23. MAGERIT
24. RMIS
27. Residual risk
28. Data custodian
29. RCSA
31. Access rights
32. Risk transfer