O gerenciamento de riscos envolve a identificação, a categorização e a priorização das ameaças com base na probabilidade e no grau de seu impacto, permitindo a criação de matrizes de avaliação e a estruturação de planos de resposta e monitoramento.