Tak, normy takie jak ISO/IEC 27005 (zarządzanie ryzykiem) i ISO/IEC 27701 (ochrona prywatności) dostarczają wytycznych w zakresie zarządzania ryzykiem oraz ochrony danych osobowych.