jis q 27001:2014におけるismsにおけるリスクマネジメントはjis q 31000:2010(iso 31000:2009)およびjis q 0073:2010(iso guide73:2009)との整合性が図られているので、本説ではこれらの資料も参考にリスクマネジメントを説明する。