Hoje a informação e os sistemas informáticos constituem a coluna vertebral de todas as empresas para a condução das suas atividades quotidianas. Sem embargo, para atingir o êxito e assegurar a disponibilidade, a confidencialidade e a integridade da informação, as empresas devem controlar e reduzir o nÃvel de exposição à s ameaças e vulnerabilidades da segurança da sua infraestrutura tecnológica.
Na atualidade os riscos com os quais a sua organização enfrenta- se estão em constante mudança, a cada dia que passa novos riscos surgem pudendo causar danos irrevocáveis à sua infraestrutura tecnológica. Ao mesmo tempo, o que antes era identificado como risco, porem já não seja uma ameaça, e no entanto, as empresas continuam destinando recursos para conter-lo quando mudou a sua condição de risco real.
A administração de riscos é então um fator mais decisivo do que nunca para atingir o êxito da organização no futuro.