Risikomanagement ist eine Führungsaufgabe. Wir definieren übergeordnete Ziele, Strategien und Politik der Organisation.

In dieser Aufgabe werden Risiken einer Organisation oder eines Systems identifiziert, analysiert und bewertet werden. Dies betrifft die Kriterien und Methoden, nach denen die Risiken eingestuft und bewertet werden.

Dabei werden Verantwortlichkeiten, Resourceneinsatz, Entscheidungswege sowie  die interne und externe Kommunikation über die identifizierten Risiken und Abwehr sowie die Qualifikation des Personals geklärt.