Il processo di esame con l'identificazione, misurazione, controllo e minimizzazione dei rischi di sicurezza nei sistemi informativi, ad un livello commisurato con il valore dei beni protetti.