تحديد وتقييم المخاطر وترتيب أولوياتها لتقليل تأثيرها على أهداف المنظمة، مع تحديد خطط الاستجابة والمتابعة وحماية الأصول.
1-وضع اليات لتحديد وتحليل المخاطر 2-الرصد والمتابعة 3- بناء الية الاستجابة للخطر
