A instituição desenvolve uma estrutura de gestão de riscos de TIC que compreende um plano de mitigação para reduzir ameaças, vulnerabilidades e consequências que podem surgir de dados desprotegidos.