Risikomanagement umfasst das Identifizieren, Analysieren, Bewerten und Kommunizieren von zukünftigen, unsicheren Ereignissen, die Auswirkung auf eine Organisation oder ein Projekt haben können. Es umfasst zudem das Identifizieren, Planen und Umsetzen von Maßnahmen, mit denen Eintrittswahrscheinlichkeit und Auswirkung von Bedrohungen reduziert, von Chancen hingegen erhöht werden.