Başkanlığımız, faaliyetlerinin hedeflerine ulaşmasını engelleyebilecek riskleri sistematik olarak tespit etmekte, değerlendirmekte ve işlemektedir. Risk yönetimi süreci, iç kontrol sistemi ile ISO/IEC 27001:2022 risk değerlendirme metodolojisi ortak yürütülmekte; bilgi güvenliği riskleri ile kurumsal riskler tek bir çerçevede ele alınmaktadır.

Riskler; tespit edilir, olasılık ve etki boyutlarıyla değerlendirilerek önceliklendirilir, her risk için bir sahip ve işleme kararı (azaltma, transfer, kabul, kaçınma) belirlenir, azaltıcı kontroller uygulanır ve risk düzeyi periyodik olarak yeniden değerlendirilir. Değerlendirme sonuçları Yönetimin Gözden Geçirmesi toplantılarında üst yönetime sunulur.