A norma ISO/IEC 11801 é um padrão de segurança da informação.

As ameaças, na dimensão da gerência de riscos, precisam ser definidas quanto ao grau de exposição que apresentam para o ativo considerado.

A avaliação de vulnerabilidades é realizada somente após a ocorrência de um incidente e deve envolver o levantamento detalhado de prejuízo em todas as dimensões, especialmente a financeira e a de imagem.

Segundo o PMBOOK, quando do planejamento de respostas a riscos, a estratégia de mitigação de riscos envolve a elaboração de planos de contingência na etapa preliminar de projeto.

O responsável pela gestão de risco de uma empresa deve planejar e acompanhar apenas os processos críticos, que gerem riscos identificáveis e/ou conhecidos.