Upravljanje rizikom informacijske tehnologije i revizija informacijskog sustava - Spremić, Mario (Array, 2002)