El diseño y la aplicación de planes y marcos de gestión de riesgos tendrán que tener en cuenta las distintas necesidades de una organización específica, sus objetivos particulares, contexto, estructura, operaciones, procesos, funciones, proyectos, productos, servicios o activos y prácticas específicas empleadas.