Describir: Mitigación de riesgos de seguridad de la información