Riadenie rizík         

Analýza rizík a ich riadenie je jednou z najdôležitejších činnosti v procese riadenia informačnej bezpečnosti v organizácii. Zabezpečiť ochranu informačných aktív je možné len v prípade, že vieme pred čím sa potrebujeme chrániť. Po vyhodnotení rizík je možné stanoviť priority pre následný proces ich minimalizácie prostredníctvom nasadenia bezpečnostných opatrení, vyhnutia sa rizikovým činnostiam alebo prenosu rizika na inú entitu.

Spôsob akým sa vykonáva analýza a riadenie rizík by mal byť v organizácii jasne definovaný a schválený.

Existuje niekoľko prístupov k riadeniu rizík. Tieto metódy je možné modifikovať pre konkrétne potreby danej organizácie.