De aller fleste behandlingsansvarlige må gjennomføre en risikovurdering i forhold til informasjonssikkerhet dersom de skal bli i stand til å bringe behandlingen av personopplysninger i samsvar med personopplysningsloven og forskriften til denne. Dette dokumentet veileder virksomheten i den prosessen.

Veileder om risikovurdering av informasjonssystemer