ในบรรดากระบวนการบริหารจัดการความเสี่ยงของระบบไซเบอร์นั้น Vulnerability Management คือกระบวนการในการค้นหาช่องโหว่ของ Operating Systems, Services Running,รวมถึง System & Security Configuration ของเครื่องคอมพิวเตอร์และอุปกรณ์เครือข่าย ช่องโหว่ที่ถูกตรวจพบจะถูกจัดการโดยการมอบหมายไปยังผู้ดูแลระบบคอมพิวเตอร์นั้นๆ ให้เป็นผู้รับผิดชอบในการดำเนินการแก้ไขและผู้บริหารที่เกี่ยวข้องก็สามารถติดตามตรวจสอบผลการดำเนินงานได้อย่างเป็นระบบ ซึ่งในการค้นหาช่องโหว่จะใช้ Vulnerability Scanner เป็นเครื่องมือและผลของการสแกนจะบอกถึงช่องโหว่ที่ตรวจพบและจัดระดับความรุนแรงของช่องโหว่นั้นๆ พร้อมระบุถึงวิธีการแก้ไขอเพื่อให้ผู้ดูแลระบบใช้เป็นแนวทางในการทำงานเพื่อแก้ไขช่องโหว่ให้ถูกต้อง