Er is tegenwoordig nauwelijks nog een business proces te noemen dat onafhankelijk van ICT kan functioneren. Toch onderschatten veel business managers nog steeds de risico's die besloten liggen in ICT. Vaak gaan voornamelijk overwegingen van efficientie en effectiviteit vooraf aan het starten van ICT activiteiten. Informatiebeveiliging -beschikbaarheid, betrouwbaarheid en vertrouwelijkheid- spelen bij aanvang nogal eens een ondergeschikte rol. Tot het kwaad geschied is en achteraf hoge kosten gemaakt moeten worden om de schade te herstellen. Speciale aandacht verdient outsourcing van IT. Deze trend heeft binnen de IT een hoge vlucht genomen en heeft vanuit een risicomanagement perspectief extra aandacht nodig.