Les technologies de l'information sont un domaine complexe qui a désormais trouvé sa place dans tous les secteurs d'activité. Il n'est plus possible de gérer une entreprise sans technologie, et les dépendances et les risques créent de nouveaux défis qu'il convient d'aborder correctement. En raison de la complexité des systèmes, il est difficile pour la direction d'identifier et de quantifier les risques les plus souvent sous-estimés qui sont présents dans les technologies de l'information et qui en découlent.
