É diretamente relacionada à gestão de riscos de segurança da informação nas organizações a identificação de ameaça relativa