RISK MANAGEMENT
Dengan lebih banyak proposisi nilai organisasi yang dibangun di TI, resiko yang terkait dengan TI seringkali sama dengan resiko bisnis. Yang termasuk resiko TI antara lain: Resiko keamanan yang timbul dari serangan hacker, Resiko privasi yang timbul dari pencurian identitas, pemulihan dari bencana, ketahanan sistem dari pemadaman, dan risiko yang terkait dengan kegagalan proyek.
Aspek utama terkait dengan keberadaan teknologi informasi dan manajemen risiko Risiko bisnis yang dihadapi perusahaan seandainya tidak menggunakan teknologi informasi Risiko yang dihadapi perusahaan seandainya ada gangguan yang menimpa teknologi informasi yang dimilikinya
Risiko bisnis yang dihadapi perusahaan seandainya tidak menggunakan teknologi informasi, kaitannya dengan: Kemampuan perusahaan dalam bersaing dengan perusahaan kompetitor lain – terutama dalam hal penciptaan produk dan layanan berkualitas; Kepatuhan perusahaan terhadap berbagai aturan transparansi, akuntabilitas, responsibilitas, dan hal-hal lainnya; Kapabilitas perusahaan dalam melakukan komunikasi, kolaborasi, dan interaksi secara efektif dan efisien; dsb
Yang dimaksud dengan gangguan antara lain: Terjadi bencana alam yang menghancurkan fasilitas teknologi informasi yang ada sehingga menggangu operasional bisnis; Buruknya profil keamanan yang dimiliki sehingga banyak data maupun informasi rahasia berhasil diakses dan diambil oleh pihak yang tidak berwenang; Sensitifnya kinerja sistem terhadap fluktuasi listrik sehingga sering terjadi error atau kesalahan yang mengganggu operasional teknologi; dan lain sebagainya