Además, hay muchos aspectos de la seguridad de la información, como la evaluación de los riesgos, la formulación de políticas y la planificación de la recuperación en casos de desastre, que requieren una atención coordinada de la gestión.
La evaluación del riesgo forma parte de la seguridad de la información.