Účinek je odchylka od očekávání - pozitivní i negativní
Riziko bezpečnosti informací je spojeno s možností, že hrozby využijí zranitelností informačních aktiv a tak způsobí organizaci škodu a ohrozí dosažení jejich cílů
Nejistota je stav i částečného nedostatku informací, souvisejícího s pochopením nebo znalostí události, jejího následku nebo pravděpodobnosti, že nastane
Riziko je často charakterizováno odkazem na potenciální události a následky nebo na jejich kombinaci