Gestion du risque information et de la conformité aux normes et standards : Définition des stratégies de traitement des risques