Het risicobeheersproces kent volgende activiteiten:
Analyse van de zakelijke omgeving
vaststellen context en scope
validatie minimale maatregelen IC
Risicobeoordeling
bepalen risicostrategie
Communicatie en -overleg
Monitoring en beoordeling
Deze activiteiten worden in detail besproken op de volgende pagina 5.5. Minimale maatregelen - proces risicobeheer