1. Nombrar un comité de riesgos. Diseñar un mapa de riesgos permite tener información
amplia y discriminada para entender mejor las amenazas tanto de la empresa como de sus procesos y proyectos. 2. Definir qué es un riesgo. 3. Identificar los riesgos. 4. Valorar los riesgos. 5. Matriz de priorización.