La gestion des risques joue un rôle central dans l’établissement de la résilience informatique. Elle consiste à identifier, évaluer et prioriser les risques. Ensuite, cela permet de mettre en place des mesures de prévention et de réduction de l'impact des incidents sur les systèmes IT.