Todas as ações organizacionais necessárias para garantir a liberdade de perigo e risco para a segurança das informações em todas as suas formas (eletrônicas, físicas) e a segurança dos sistemas e redes, onde são armazenadas as informações, acessado, processadas e transmitidas, incluindo precauções tomadas para se proteger contra o crime, ataque, sabotagem, espionagem, acidentes e falhas. Riscos de segurança cibernética podem incluir aqueles que danificar a confiança das partes interessadas, afetam o crescimento e a retenção de clientes, violar as proteções identidade e privacidade do cliente e parceiro, perturbar a capacidade ou conduta ou realizar transações comerciais, negativamente afetam a saúde e causar perda de vidas e afetar adversamente as operações de infra-estruturas críticas nacionais.