Les entreprises et les institutions sont soumises à un nombre croissant de réglementation et de normes qui les conduisent à renforcer et à formaliser leurs démarches de gouvernance et de gestion des risques (risk management).

La place névralgique qu’occupent les systèmes d’information aujourd’hui dans l’entreprise impose une réflexion de fond autant sur la technique que sur la nécessité d’établir une vraie gouvernance de la gestion des risques et de la sécurité des SI.

L’actualité nous démontre que les risques et les menaces pesant sur les entreprises et les institutions sont persistants, voire accrus. Cela conduit les entreprises à accroître la maîtrise de leurs dispositifs de sécurité.