После определения рисков и возможностей организация должна: