Değerlendirme aşamasında belirlenen riskleri ele almak, gerçekleşmelerini önlemek ve/veya etkilerini en aza indirmek için bir risk işleme planı uygulamak; kuruluşun risk iştahına, kabul edilen tolerans düzeyine ve işlem maliyetine dayanarak belirlenen risklere maruziyeti azaltmak için mevcut farklı seçenekleri değerlendirmek.