La tercer etapa de la Gestión del Riesgo consiste en aplicar controles y contra medidas apropiadas para el Riesgo de acuerdo al tiempo, dinero y otras limitaciones.
Se busca identificar el mejor método de manejo del riesgo, un management de fallas potenciales que sea efectivo en cuanto a costo. Hay 4 estratégicas básicas:
- Prevenir: intenta evitar la Amenaza.
- Asumir: se usa cuando las pérdidas totales son tolerables.
- Reducir: introduce Controles y Contra Medidas para reducir la pérdida esperada.
- Transferir: transfiere los costos de una falla en la seguridad a terceros.
Identificar un portfolio de management de riesgo es seleccionar un conjunto heterogéneo de estrategias de manejo del riesgo que dependen de la aplicación sistemática de la Identificación del Riesgo y el Análisis del Riesgo.
Las estrategias se implementan a través de Controles y Contra Medidas.