El crecimiento exponencial de las tecnologías informáticas y su uso transversal en todo tipo de procesos, productos y servicios en empresas
e instituciones, desemboca que en momentos determinados el uso de estas tecnologías se vuelva incontrolable, en ciertos casos llegando a
ocasionar diferentes amenazas y vulnerabilidades informáticas intencionales o no intencionales y no identificadas, por lo es necesario tener mecanismos, procedimientos, metodologías, estándares que se enfoquen en la prevención, detección y mitigación de todo tipo de riesgos.