b) popis implementace informačního systému pro měření a řízení daného rizika,