É o processo de planejar, organizar, conduzir e controlar as atividades de uma organização.

É mitigar o risco em potencial.

Trata-se da circunstância de estar exposto às perdas provenientes de um agente ameaçador.

É a fraqueza de um ativo ou grupo de ativos que pode ser explorada por uma ou mais ameaças.

Trata-se da tarefa de monitorar um ativo de conhecimento.