تعریف و ابلاغ نظام ریسک اطلاعاتی از سوی هیئت مدیره، محور راهبرد کلان امنیت سایبری یک سازمان است. مرکز ملی امنیت سایبری توصیه میکند، به منظور حفاظت از مشاغل در برابر اغلب حملات سایبری، این نظام، در کنار 9 حوزه امنیتی مرتبط با آن که در پایین توضیح داده شده، بازبینی شود.