e) identifikaci lidských a technických zdrojů, které je nutno vyčlenit na řádné řízení rizika, včetně požadavků na informační systémy,