In dit onderzoek wordt eerst de theorie op het terrein van risicomanagement bij inzet van ICT op een rij gezet.
Vervolgens wordt de benadering gekozen, die bij het empirisch onderzoek is gehanteerd. De keuze is hierbij gevallen op de benadering van risico bij inzet van ICT van Westerman c.s..