Noem de verschillende beheersingsinstrumenten van IT risico's.