La norme ISO 31000 Management des risques révisée en 2018 définit le risque comme « l’effet de l’incertitude sur des objectifs ». La gestion (ou le management) des risques, quels qu’ils soient, passe avant tout par la prévention : il s’agit de connaître les phénomènes et les surveiller pour mieux les prévoir et ainsi mettre en place des alertes (cf. outils d’analyse, de mesure, de surveillance, d’alerte…). Mais si une catastrophe n’a pas pu être évitée, sa gestion impliquera, entre autres, de se doter d’équipements de protection individuels ou collectifs, de matériels et de produits adaptés. Il existe des spécialistes dans chacun de ces domaines.