Explicitar a importância da TI para a continuidade dos negócios.

Alinhar a estratégia de TI com a do negócio.

Medir e melhorar continuamente o desempenho de TI.

Comparar os resultados de análise do risco com um critério de risco a fim de determinar quando o risco e/ou sua magnitude é aceitável ou tolerável.

Manter os riscos do negócio sob controle por meio de uma gestão de riscos de TI mais eficaz.