Het level 3 risicobeheerproces volgt de richtlijnen en criteria van het Informatieclassificatieraamwerk van de Vlaamse overheid.
Een risico wordt uitgedrukt als een factor van de waarschijnlijkheid (kans en frequentie) en impact (gevolg en ernst), volgens de risicokaart:
...