Ryzyko, a konkretnie konieczność zarządzanie nim wywodzi się z potrzeby zarządzania firmą poprzez optymalne wykorzystanie zasobów, bazując na ryzyku. W dobie cyfrowej transformacji istotną częścią zasobów firmy są zasoby IT, czyli powiązane z nimi ryzyko IT.
Aspekty ryzyka IT Ryzyko związane z bezpieczeństwem informacji – aspekt ten obejmuje zagadnienia podatności i zagrożeń związanych z zapewnieniem bezpieczeństwa informacji. Jego głównym celem jest zapewnienie adekwatnych do poziomu ryzyka mechanizmów kontrolnych i zabezpieczeń. Ryzyko cyberbezpieczeństwa – aspekt obejmuje podatności i zagrożenia cyberprzestrzeni, w szczególności ryzyko ataków i uszkodzenia rozwiązań teleinformatycznych budujących cyberprzestrzeń. Ryzyko związane z bezpieczeństwem fizycznym – ten aspekt często oddzielany od cyberbezpieczeństwa, obejmuje ryzyka związane z zapewnieniem bezpieczeństwa fizycznego infrastruktury IT. Ryzyko związane z ciągłością działania – aspekt ryzyka IT zajmujący się ryzykiem ciągłości biznesowej, gdzie kluczowym elementem jest ryzyko w ramach BIA (Business Impact Analysis) oraz ryzyka w ramach planów ciągłości działania. Ryzyko dostawców – aspekt związany z ryzykiem jaki wnoszą dostawcy i poddostawcy usług IT (tzw. outsourcing).