Alle dingen die een organisatie doet om risico’s te verkleinen of helemaal te laten verdwijnen. Grijpt een organisatie in, dan kan dat twee doelen hebben: – de kans op een incident verkleinen. – de gevolgen verkleinen als dat incident toch plaatsvindt.