A parte do sistema de gestão global, baseado na abordagem de riscos do negócio, para estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar a segurança da informação.

Um simples ou uma série de eventos de segurança da informação indesejados ou inesperados, que tenham uma grande probabilidade de comprometer as operações do negócio e ameaçar a segurança da informação.

Uma ocorrência identificada de um estado do sistema, serviço ou rede, indicando uma possível violação da política de segurança ou falha de controles, ou uma situação previamente desconhecida, que possa ser relevante para a segurança da informação.

Preservação da confidencialidade e disponibilidade da informação; adicionalmente, outras propriedades, como autenticidade, responsabilidade, não repúdio e confiabilidade, podem também estar envolvidas.