O processo de gestão de risco, de acordo com a NBR ISO/IEC 27005, inicia-se com o(a)
identificação de riscos.
definição do contexto.
avaliação de riscos.
tratamento do risco.
monitoração dos riscos.