Informatie beveiligingbeheermanagement, risicomanagement en compliance zijn drie gerelateerde facetten die ervoor moeten zorgen dat een organisatie haar doelstellingen op betrouwbare wijze realiseert, onzekerheid aanpakt en integer handelt.
Het informatie beveiligingsbeheersysteem staat voor het verzamelen van alle met elkaar verbonden/in wisselwerking staande informatie beveiligingselementen van een organisatie om ervoor te zorgen dat beleid, procedures en doelstellingen kunnen worden opgesteld, geïmplementeerd, gecommuniceerd en geëvalueerd om de algehele informatiebeveiliging van een organisatie beter te kunnen garanderen. Risicomanagement is het voorspellen en managen van risico’s die de organisatie kunnen hinderen bij het betrouwbaar bereiken van haar doelstellingen onder onzekerheid. Compliance heeft betrekking op het naleven van de gemandateerde grenzen (wet- en regelgeving) en vrijwillige grenzen (bedrijfsbeleid, procedures, etc.).