BGYS tanımındaki risk kavramını şöyle açıklayabiliriz: Bir işletmenin strateji ve hedeflerini gerçekleştirme becerisini olumsuz yönde etkileyebilecek tehditlerin var olma olasılığı ve bunların yaratacağı sonuçlar. Gizlilik: İşletmelerin sahip oldukları veri ve bilginin yetkisiz kişilerce kullanılmasını engellemektir. Tutarlılık: Tüm bilgi sistemlerinin fiziksel sistemlerle uyumlu ve tutarlı olmasıdır. Kullanıma hazır tutma: Veri ve bilgilerin gerek duyulduğu anda erişime hazır tutulmalarıdır.

Risk tanımındaki tehdit: Bir işletmeyi potansiyel olarak riske açık hale getirecek olan eylem ya da olaydır (sgb.gov.tr, 15.02.2012).