Gerenciar os riscos refere-se a, dentre outros, implementar um processo de gestão de continuidade de negócios para se preparar e reduzir os efeitos de possíveis incidentes, sejam naturais ou provocados pelo homem, que tenham o potencial de interromper as atividades da organização. A organização utiliza os resultados do processo de avaliação de riscos para definir a estratégia de proteção e recuperação das suas atividades prioritárias em caso de desastres. A estratégia deve ser desdobrada em planos de continuidade que estabeleçam procedimentos e responsáveis, e que sejam testados. Quando ocorrem os desastres, são fundamentais para o sucesso da execução dos planos de continuidade de negócios: