Общепринятой методики от регулятора или ФСТЭК не существует.
В банках, в которых проводим работы, мы встраиваем риски IT и ИБ действующую систему управления рисками.