Global Information Security Management System (GISMS) adalah sebuah kerangka kerja yang terdiri dari strategi, kebijakan, standar, proses dan orang-orang terkait dan data yang dikelola secara bersama-sama oleh sebuah bisnis keamanan untuk memastikan kerahasiaan, integritas, dan ketersediaan aset informasi. Memberikan sebuah pendekatan yang efisien, efektif dan berkelanjutan yang dapat direplikasi di seluruh aspek keamanan. Efektifitas pendekatan evaluasi kinerja bergantung sepenuhnya pada akurasi data dan analisanya.

Pengelolaan risiko adalah kunci sukses dalam dunia keamanan modern dan inti dari pengelolaan risiko adalah proses penilaian risiko. Penilaian risiko terdiri dari identifikasi risiko, menganalisa risiko, evaluasi risiko dan kemudian menetapkan metode apa yang akan digunakan dalam memperlakukan risiko. Semua itu berlangsung dalam suatu konteks, dan penting untuk menetapkan konteks berkomunikasi dan berkonsultasi secara internal dan eksternal, dan tentu saja pemantauan dan pengkajian sangatlah penting.