Na contratação de soluções de Tecnologia da Informação e Comunicação (TIC), “o processo para responder ao risco, cujas opções, não mutuamente exclusivas, envolvem evitar, reduzir ou mitigar, transferir ou compartilhar, e aceitar ou tolerar o risco” corresponde à definição de