O processo de gerenciamento de risco se resume em identificar os riscos, avaliar a probabilidade dos riscos acontecerem e determinar os controles para
- A eliminar todos os riscos identificados e prover 100% de segurança.
- B eliminar alguns riscos identificados e prover entre 60% e 80% de segurança.
- C eliminar alguns riscos identificados e prover, no máximo, 50% de segurança.
- D reduzir os riscos identificados a um nível aceitável.
- E impedir todo e qualquer acesso ao ativo.