Aceitação do risco e documentação de decisões.

Identificação de novos riscos emergentes para análise contínua.

Implementação de controles técnicos para mitigação imediata.

Avaliação de riscos para priorizar e determinar tratamento adequado.

Risco residual após aplicação de todas as medidas de segurança.