Informasjon kan gjøres tilgjengelig for autoriserte brukere ved å for eksempel å ha redundante systemer, systemvedlikehold og beredskapsplaner for å håndtere eventuelle problemer eller uforutsette hendelser. ISRM omfatter normalt kontinuerlig overvåking, gjennomgang og vurdering av risikoer knyttet til informasjonssikkerhet, samt gjennomføring av tiltak for å håndtere og redusere disse risikoene. ISO27001 er en ofte brukt standard for risikostyring innen informasjonssikkerhet. Selve ordet risiko kan innen informasjonssikkerhet henvise både på en teoretisk sikkerhetshendelse (med en kjent eller ukjent sannsynlighet og konsekvens) og på den sannsynlighetsvektede konsekvensen (risikonivået) til en tenkt sikkerhetshendelse.