O zarządzaniu ryzykiem i ciągłości działania - w kontekście strategicznych SSP i zarządzania IK - bardzo często dyskutuje się jednowymiarowo, głównie w odniesieniu do cyberbezpieczeństwa i reakcji na ataki, na dodatek jako wyzwania dla ekspertów IT, nie zaś zarządzania kryzysowego, kultury organizacyjnej, komunikacji kryzysowej i działań profilaktycznych dla całej organizacji.