Un análisis de riesgos implica estudiar las posibles amenazas, sus causas, y evaluar los daños y consecuencias que podrían surgir. Se utiliza como una herramienta de gestión en diversos ámbitos, incluyendo la protección de datos y la ciberseguridad.

Normas como la ISO 31000 proporcionan principios y directrices para la gestión de riesgos.