A gestão de riscos é um conjunto de atividades coordenadas para
permitir que a organização se prepare para lidar com os riscos, de
forma sistemática e customizada, conforme cada situação. No
caso da NBR ISO/IEC 27005, a gestão de riscos é necessária
para a eficácia