for informasjonssikkerhet, som med andre typer internkontroll, er disse synspunktene og kravene generelt direkte basert på risikoovervejelser, som illustrert i ledelsessyklusen som er beskrevet ovenfor
disse synspunktene og kravene har en viss sammenheng med risikovurderinger
ledelsessyklusen viser synspunkter og krav som kommer fra en tilstand av anarki