c) kvantifikaci rizik, která zohledňuje hrozby, zranitelnosti a dopady,