Bilgi yönetim sistemine ilişkin riskler yönetilmelidir.

Bilgi yönetim sistemine yönelik fiziksel tehlikeler, yazılım ve donanımla ilgili sorunlar, bilgi güvenliği, bilgi mahremiyeti, kişisel verilerin korunması, kullanıcı hataları gibi konularda risk değerlendirmesi yapılmalıdır.

Tespit edilen riskler doğrultusunda iyileştirme çalışmaları başlatılmalıdır.

Risk değerlendirmesi en geç altı ayda bir olacak şekilde düzenli aralıklarla ve gerektiğinde güncellenmelidir.