सूचना सुरक्षा के लिए, अन्य प्रकार के आंतरिक नियंत्रणों की तरह, ये विचार और आवश्यकताएं आम तौर पर सीधे जोखिम के विचारों से प्रवाहित होती हैं, जैसा कि ऊपर दर्शाए गए प्रबंधन चक्र में दर्शाया गया है।
प्रबंधन चक्र अराजकता की स्थिति से बहने वाले विचारों और आवश्यकताओं को दर्शाता है।