A biztonsági kockázatkezelés a biztonsági kockázatok azonosításának és a kezelésükre vonatkozó tervek végrehajtásának folyamatos folyamata. A kockázat meghatározása annak a valószínűsége alapján történik, hogy az ismert fenyegetések kihasználják a sebezhetőségeket, valamint az értékes eszközökre gyakorolt hatásukat.