| ICT-järjestelmillä | tietyn mekanismin tai verkoston osana olevaa ICT-kokonaisuutta, jolla tuetaan yhtiön toimintoja. |
| ICT-palveluilla | palveluja, joita ICT-järjestelmät tarjoavat yhdelle tai useammalle yhtiönsisäiselle tai ulkopuoliselle käyttäjälle. Tällaisia palveluja ovat esimerkiksi tiedon syöttö, tallennus ja käsittely sekä raportointipalvelut mutta myös seuranta sekä liiketoiminnan ja päätöksenteon tukipalvelut. |
| ICT:n saatavuutta ja jatkuvuutta koskevalla riskillä | riskiä ICT-järjestelmien suorituskykyä ja tietojen saatavuutta haittaavista vaikutuksista, joita ovat muun muassa yhtiön palvelujen nopean palautumisen estyminen ICT-laitteistojen tai ohjelmistojen osissa ilmenevien vikojen jälkeen, ICT-järjestelmän puutteellinen hallinta tai muut haitalliset tapahtumat, joita käsitellään yksityiskohtaisemmin liitteessä. |
| ICT:n turvallisuusriskillä | riskiä ICT-järjestelmien ja tietojen luvattomasta käytöstä joko yhtiön sisällä tai sen ulkopuolella (esim. kyberhyökkäykset). Riskin yksityiskohtaisempi kuvaus on liitteessä. |
| ICT:n muutosriskillä | riskiä, joka syntyy yhtiön kyvyttömyydestä toteuttaa ICT-järjestelmän muutokset oikeaan aikaan ja hallitusti erityisesti suurissa ja monimutkaisissa muutosohjelmissa, joita käsitellään yksityiskohtaisemmin liitteessä. |
| ICT-tiedon eheysriskillä | riskiä siitä, ICT-järjestelmiin tallennetut ja niissä käsitellyt tiedot ovat puutteellisia, virheellisiä tai epäjohdonmukaisia eri ICT-järjestelmissä esimerkiksi siksi, että ICT- kontrollit ovat puutteelliset tai laiminlyöty kokonaan tiedon elinkaaren eri vaiheissa (kuten tietoarkkitehtuurin suunnittelussa, tietomallien ja/tai tietohakemistojen tekemisessä, tiedon syöttämisen tarkastuksissa sekä tiedon poiminnan, -siirron ja -käsittelyn hallinnassa, mukaan lukien saadun tiedon tulkitseminen), mikä heikentää yhtiön valmiutta tarjota palvelujaan ja tuottaa (riskien)hallinta- ja taloustietoja tarkoituksenmukaisella ja oikea-aikaisella tavalla. Riskin yksityiskohtaisempi kuvaus on liitteessä. |
| ICT:n ulkoistamista koskevalla riskillä | riskiä siitä, että ICT-järjestelmien tai niihin liittyvien palvelujen ulkoistaminen kolmannelle osapuolelle tai jollekin toiselle ryhmän yksikölle (ryhmän sisällä tapahtuva ulkoistaminen) heikentää yhtiön toiminnan tuloksellisuutta ja riskienhallintaa liitteessä yksityiskohtaisemmin selvitettävällä tavalla. |