Les organisations privées et publiques, quels que soient leur taille et leur domaine d’activité, sont de plus en plus fréquemment confrontées à des risques (atteintes à la réputation ou à la marque, cybercriminalité, terrorisme,...). La norme ISO 31000 sur le management du risque fournit des principes, un cadre et des lignes directrices aux organisations pour gérer toute forme de risque et les aider concrètement à obtenir de bons résultats dans un contexte d'incertitudes multiples. La dernière version d’ISO 31000 vient de paraître.