La gestione degli stakeholder è il processo di identificare le persone che influenzano un progetto o ne sono influenzate, comprenderne le priorità e allineare le loro aspettative e la loro influenza. Nel campo della sicurezza informatica, significa riunire team di sicurezza, IT, legale, dirigenza, utenti, fornitori e, talvolta, autorità di regolamentazione, in modo che le decisioni su rischio, accesso e controllo siano comprese e accettate.
È importante perché il lavoro di sicurezza spesso fallisce quando le persone giuste non vengono consultate fin dall'inizio. Una politica può essere tecnicamente valida ma essere ignorata se interrompe le operazioni o non ha il sostegno dei vertici. Una buona gestione degli stakeholder aiuta ad accelerare le approvazioni, riduce l'IT ombra e rende più chiara la risposta agli incidenti definendo chi è responsabile delle decisioni. Anche gli attaccanti traggono vantaggio quando gli stakeholder sono poco coordinati: phishing, ingegneria sociale e abuso della fiducia spesso hanno successo prendendo di mira la persona più propensa ad approvare una richiesta o ad aggirare un controllo. Una gestione efficace degli stakeholder è quindi sia una competenza di progetto sia un controllo di sicurezza.