Sicherheit & Security, Risikomanagement