Em atenção à IN GSI/PR 1/2008, art. 5º, VII, c/c a Norma Complementar 4/IN01/DSIC/GSIPR, a Administração deve implementar processo de gestão de riscos de segurança da informação.