بند 6.1.3 توصیف می کند که چگونه یک سازمان می تواند به خطرات با استفاده از یک برنامه ی مدیریت خطر/ریسک پاسخ دهد؛ بخش مهمی از این, انتخاب کنترل های مناسب است.
Clause 6.1.3 describes how an organization can respond to risks with a risk treatment plan; an important part of this is choosing appropriate controls.