Informationssicherheit wird für Risikomanagement und IT-Governance-Strategien immer wichtiger. Unternehmen entwickeln zunehmend Geschäfts- und Sicherheitsstrategien, die Teil von umfassenden Risikomanagement-Programmen sind. Der Gesetzgeber gibt nicht vor, wie das Risikomanagement aufzubauen ist, vielmehr ist dies abhängig von Unternehmensgröße, Branche etc. Betrachtet werden müssen in jedem Fall solche Risiken, die den weiteren Bestand des Unternehmens gefährden.

Die Informationssicherheit wird inzwischen als wichtiger Beitrag zum Unternehmenserfolg verstanden und nicht mehr als reiner Kostenfaktor.

Die Funktionalität von Kerngeschäftsprozessen ist in der heutigen Zeit direkt mit der Verfügbarkeit der IT-Systeme sowie der Integrität, Authentizität und Vertraulichkeit der dort verarbeiteten Daten verknüpft. Der Schaden, der durch Ausfall von IT-Systemen und durch den Missbrauch von Schutzrechten entsteht, kann durchaus den Bestand eines Unternehmens gefährden.