Veri, iş süreçlerinin kritik unsurlarını ve bir organizasyonun gerçeklerini barındıran ana unsurdur. Bu durum uzun zamandır kaçınılmaz bir gerçekti. Değişen tek şey, ürettiğimiz veri miktarının ve türlerinin eskisi gibi olmamasıdır. Ürettiğimiz ve işlemeye çalıştığımız veriler büyük bir hızla artıyor ve gelecekte daha da artacak.

Pek çok BT güvenliği lideri, kısıtlı olan bilgi güvenliği kaynaklarının önceliklerini en iyi şekilde nasıl planlamaları gerektiğine karar vermekte zorlanıyor. BT güvenliğine reaktif bir yaklaşımda stratejik planlama yaklaşımına geçme ihtiyacı açık olmakla birlikte bunu gerçekleştirmenin nasıl olması gerektiği genellikle çok net olmayabilir. Bu noktada üç anahtar kelime başarıyı getirebilir: entegre yaklaşım, riske duyarlı kararlar ve iş ihtiyaçları ile uyum.

BT departmanları, tedarikçileri yönetmeyi zaten yoğun olan gündemlerinin arasında gereksiz bir yük olarak algılayabilirler. Bazen hizmet veren çok fazla sayıda tedarikçi olabilir ve BT departmanının bunları yönetmek için yeterli zaman olmayabilir. BT departmanlarının, alınan hizmetten elde edilen değeri en üst düzeye çıkarmak için tedarikçilere öncelik vermesi ve ilişkileri geliştirmesi gerekir.