Les mesures de maîtrise des risques sont les actions qui réduisent la probabilité ou l'impact d'un risque : contrôle humain, tests, filtrage des données, limitation des usages, surveillance, formation. Chaque risque identifié est relié à des mesures, un responsable et un suivi.
Exemple
Risque de fuite de données -> mesure : utiliser uniquement un outil approuvé avec données anonymisées.