A Gestão de Riscos consiste em direcionar, controlar e levar o risco relacionado à Segurança da Informação a níveis aceitáveis para a organização. A prática