So, IT risk is narrowly focused on computer security, while information security extends to risks related to other forms of information (paper, microfilm).
Böylelikle IT (Bilgi teknolojisi riski) dar kapsamda bilgisayar güvenliğine odaklanırken, bilgi güvenliği diğer formlarda olan (kâğıt, mikrofilm) bilgilerle ilgili riskleri de göz önüne alır.