Netto risico is het resultaat van het afwegen van de kans op een beveiligingsincident en de gevolgen hiervan. Bedrijven moeten hun netto risico bepalen om te kunnen bepalen welke beveiligingsmaatregelen noodzakelijk zijn en hoeveel middelen ze hierin willen investeren.