У статті висвітлено метод експертних оцінок та особливості його застосовування на прикладі оцінювання інформаційних ризиків вищого навчального закладу. Головна особливість цього методу полягає у тому, що він використовується у випадках, коли ускладнено знаходження розв’язку математичними методами. У зв’язку із недостатністю достовірної статичної інформації або взагалі її відсутністю щодо загроз інформаційній безпеці найбільш поширеним методом оцінювання інформаційних ризиків є метод експертних оцінок. Схематично представлено послідовності дій згідно з методом експертних оцінок: формулювання мети дослідження, відбір експертів та формування експертної групи, складання анкет, анкетування, обробка та аналіз експертних оцінок. Запропоновано статистичний інструментарій для обробки та аналізу отриманих результатів анкетування експертів.