Quản trị rủi ro an toàn thông tin không bao gồm yếu tố nào sau đây:

Đánh giá rủi ro

Đảm bảo tính độc lập

Phát triển và thực thi các biện pháp đảm bảo an toàn

Xác định tài sản thông tin cần bảo vệ