Actividades y prácticas sistemáticas y coordinadas mediante las cuales una organización gestiona sus riesgos operacionales, así como las amenazas e impactos potenciales asociados a ellos.

Fuente:

  • Estándar ANSI/ASIS PAP
  • Estándar ANSI/ASIS SPC