La Universidad de los Andes cuenta con una metodología integral para la gestión de riesgos, enfocada en la identificación estratégica de eventos, riesgos y oportunidades que puedan afectar el logro de los objetivos de la institución. La gestión de riesgos de seguridad de la información se enmarca en esta metodología, pero se enfoca específicamente en las amenazas concretas que pueden causar pérdidas o daños en los activos de información.