Erim is een afkorting van ‘Evaluatie van Risico’s in de Informatiebeveiliging’. Het is een proces waarbij de risico’s van informatiebeveiliging worden geëvalueerd en beheerd. Het doel is om de informatiebeveiliging te verbeteren door de risico’s te identificeren, te beoordelen en te beheersen.