Voor informatiebeveiliging komen deze opvattingen en eisen, net als bij andere soorten interne controles, in het algemeen rechtstreeks voort uit risicobewustzijn, zoals blijkt uit de hierboven beschreven beheerscyclus.
Deze opvattingen en eisen hebben een relatie met risicobewustzijn.