ІНФОРМАЦІЙНИЙ РИЗИК (англ. information risk [ˌɪnfəˈmeɪʃən rɪsk]) - імовірність виникнення збитків або додаткових втрат або недоотримання запланованих доходів унаслідок виникнення внутрішніх і зовнішніх подій щодо інформаційних систем банку та інших інформаційних ресурсів, що використовуються для досягнення цілей банку, недостатності внутрішнього контролю чи неадекватних або помилкових внутрішніх процесів банку у сфері інформаційно-комунікаційних технологій. Інформаційний ризик є складовою операційного ризику (джерело: Положення про організацію системи управління ризиками в банках України та банківських групах: затверджено постановою Правління Національного банку України «Про затвердження Положення про організацію системи управління ризиками в банках України та банківських групах» від 11.06.2018 № 64