I tillegg er det mange aspekter ved informasjonssikkerhet, som risikovurdering, politikkutvikling og planlegging for katastrofehjelp, som krever koordinert ledelsesoppmerksomhet.
Risikovurdering er en del av informasjonssikkerhet.