La gestione del rischio (in inglese Enterprise Risk Management – ERM) è il processo mediante il quale si misura il rischio in azienda e successivamente si sviluppano delle strategie per governarlo. La gestione del rischio aziendale si è diffusa molto rapidamente negli ultimi anni definendo nuove figure professionali come lo specialista della gestione del rischio e sicurezza delle informazioni. Christopher Wrigh descrive l’ERM nel libro Fundamentals of Information Risk Management Auditing come: “un processo decisionale strategico di gestione di tutti i potenziali rischi che possano avere un impatto significativo sul business. Lo scopo è quello di fornire una garanzia ragionevole per il conseguimento degli obiettivi dell’istituzione”.