Risku pārvaldības departaments ir atbildīgs par risku pārvaldības un informācijas drošības sistēmas ieviešanu uzņēmumā. Tas nozīmē stratēģiju, metožu, procesu un procedūru izstrādi risku identificēšanai, novērtēšanai, uzraudzībai un pārvaldībai. Šos riskus var iedalīt stratēģiskajos, darbības, tirgus un likviditātes, informācijas drošības un citos riskos.