(6) Pokud je hodnota rizika vyšší než hranice akceptovatelnosti, je třeba implementovat vhodná bezpečnostní opatření, snížit hodnotu rizika nebo eliminovat riziko a zajistit požadovanou úroveň bezpečnosti informací Metody pro zvládání rizik jsou zejména následující

a) akceptace rizika,

b) redukce rizika,

c) eliminace rizika,

d) vyhnutí se riziku, nebo

e) přenesení nebo sdílení rizika.