IT Risk Management adalah penerapan dari
prinsip-prinisip manajemen risiko terhadap perusahaan yang memanfaatkan
teknologi informasi dengan tujuan untuk dapat mengelola risiko-risiko
yang berhubungan dengan perusahaan tersebut. Risiko-risiko yang dikelola
meliputi kepemilikan, operasional, keterkaitan, dampak, dan penggunaan
dari teknologi informasi pada sebuah perusahaan.