For informasjonssikkerhet, som med andre typer internkontroll, er disse synspunktene og kravene generelt direkte basert på risikoovervejelser, som illustrert i ledelsessyklusen som er beskrevet ovenfor.
Informasjonssikkerhet og risiko overveielser er illustrert i flere andre diagrammer.