เทคโนโลยีสารสนเทศช่วยเพิ่มประสิทธิภาพในการทำงานแต่ก็อาจทำให้เกิดความเสี่ยงได้

การบริหารความเสี่ยงช่วยลดผลกระทบจากภัยคุกคามต่างๆ

มีการใช้วงจร PDCA ช่วยปรับปรุงและพัฒนากระบวนการวิจัย

ประกอบด้วย 14 หมวดและ 114 มาตรการที่ใช้บริหารความปลอดภัยสารสนเทศได้อย่างเป็นระบบ

ภัยคุกคามภายนอก การโจมตีทางเทคโนโลยี

ภัยธรรมชาติและสภาพแวดล้อม : ไฟฟ้าลัดวงจร

ภัยคุกคามภายใน : การฉ้องโกง การขโมยข้อมูล

จัดทำนโยบายและแนวทางปฏิบัติด้านความมั่นคงปลอดภัยของระบบสารสนเทศ