Prema potrebi informacije se trebaju redovito ažurirati.
Vypracovať a vykonávať stratégiu reakcie na identifikované riziká s cieľom odvrátiť ich alebo zmierniť na základe prijatia a realizácie plánu riadenia rizík.