Security & Risk Management, ook wel governance, risk en compliance (GRC), gaat over weten waar je risico zit en kunnen aantonen dat je het beheerst. Het omvat risicoanalyse, beleid en baselines, het beleggen van rollen en het implementeren van normenkaders, zodat compliance geen jaarlijkse sprint meer is.