Zarządzanie ryzykiem
Skoordynowane działania w zakresie zarządzania cyberbezpieczeństwem, podejmowane w odniesieniu do oszacowanego ryzyka.
Podstawa: art. 2 pkt 19 ustawy o KSC
W praktyce jednostki
Po oszacowaniu ryzyka jednostka decyduje, co z nim robi: wprowadza zabezpieczenie, przenosi ryzyko na dostawcę w umowie albo świadomie je akceptuje i zapisuje tę decyzję.