La institución elabora un marco de gestión de riesgos en materia de TIC que comprende un plan de mitigación para reducir las amenazas, las vulnerabilidades y las consecuencias que puedan derivarse de la falta de protección de los datos.