Rizikos vertinimas – įdomi, analitinių gebėjimų reikalaujanti sritis. Rizikos valdymo departamentas atsako už bendrovės rizikos valdymo ir informacijos saugumo sistemos įgyvendinimą. Tai reiškia, kad jis kuria rizikų nustatymo, vertinimo, stebėjimo ir valdymo strategijas, metodus, procesus ir procedūras. Minėtas rizikas galima sugrupuoti į strategines, operacines, rinkos ir likvidumo, informacijos saugumo bei kitas rizikas.