Beheersmaatregelen zijn de waarborgen die worden geïmplementeerd om risico's te verminderen of elimineren. Ze omvatten technische maatregelen (versleuteling, firewalls) en organisatorische maatregelen (beleid, training, procedures).
Beheersmaatregelen worden gekoppeld aan risiconiveaus en compliance-eisen. Regelmatige tests zorgen ervoor dat ze effectief blijven en afgestemd zijn op evoluerende dreigingen.