إدارة المخاطر عنصر أساسي في الأمن السيبراني وحماية المعلومات. وُضعت معايير وخطط عمل مختلفة لتوجيه المؤسسات نحو إدارة فعالة للمخاطر. ومن أشهرها معيار ISO/IEC 27005، ومعيار NIST لإدارة المخاطر (RMF)، وخاصةً معيار NIST SP 800-30، الفصل الأول. ويقدم هذا التقرير مقارنة مفصلة بين هذين النهجين لإدارة المخاطر.