IT valdymas, rizika ir atitiktis (Privalomasis)