プライバシーマーク リスク管理を簡単に説明すると

特定した個人情報のリスクについて、リスクを認識し、分析を行い、対策案を立てます。

情報の価値と脅威（リスクの原因）、脆弱性等により分析を行います。

分析により、リスクが明白になったら、対策案を作ります。

対策案を作成し、実施を行います。

この時に想定されるのが残存リスクです。

そして残存リスクの管理の仕方を決め、次回の見直しの時に、残存リスクに対する対策案を実施します。