El proceso de identificación y gestión de riesgos en Tecnologías de la Información y la Comunicación (TIC) se ha convertido en una preocupación y un desafío para las organizaciones públicas y privadas. En este contexto, las metodologías de gestión de riesgos dentro de las organizaciones de la Administración Pública Federal brasileña se han vuelto indispensables para ayudar a los gestores de estas organizaciones en la toma de decisiones, especialmente en la distribución de fondos públicos, la elaboración de políticas públicas enfocadas en la transparencia, acciones sociales que contemplen indemnizaciones y beneficios sociales, entre otros. Además, los diversos proyectos de TIC controlados por la administración pública necesitan una metodología para realizar la gestión de sus recursos TIC. En este artículo, presentamos la metodología de Gobernanza y Gestión de Riesgos utilizada para modelar los macroprocesos del Consejo Administrativo de Defensa Económica (CADE). La metodología propuesta utilizó el proceso de gestión de riesgos alineado a las normas ISO 31000. Esta alineación fue necesaria para mapear los eventos de riesgo de CADE, independientemente de su complejidad. Los procesos de riesgo TIC modelados apoyarán a los gestores de la organización en la toma de decisiones y pueden ser utilizados o personalizados por cualquier otra organización de la Administración Pública Federal brasileña.