A norma ISO/IEC 27005 define uma estrutura de atividades para gestão de riscos. Cada
atividade possui diretrizes que servem de guia, instruindo o que deve ser alcançado ao
final de cada interação. No contexto da gestão de riscos de segurança da informação e
de acordo com a norma ABNT NBR 27005, o Processo de Avaliação de Riscos inclui as
etapas de