За последние десятилетия информационные технологии прошли большой путь от элементов вспомогательных систем до полноценных систем автоматизированного управления предприятием. В связи с ростом зависимости деятельности предприятия от информационно-коммуникационных технологий (ИКТ) возникает насущная потребность в управлении и контроле за ними, а также связанными с ними рисками.