...
Risicobeheer is het kernproces waar TIV proces-eigenaar. Risicobeheer kan schematisch worden voorgesteld op de onderstaande figuur.
...
Risicobeheer wordt formeel beschreven in de volgende deelprocessen:
Informatieklassebepaling: Proces - Informatieklassebepaling (deze procesbeschrijving bevat ook de deelproces Data Protection Impact Assessment),
Toetsing van maatregelen: Proces - Toetsing van maatregelen ,
Risicobeoordeling: Proces - Risicobeoordeling ,
Risicobehandeling: Proces - Risicobehandeling. (deze procesbeschrijving bevat ook de deelproces Risicoregistratie),