Ocena ryzyka - Proces identyfikacji, analizy i oceny potencjalnych zagrożeń dla systemów IT oraz określania skutków, co pozwala na wdrożenie adekwatnych środków ochrony.