IT-Risikomanagement hat das Ziel die Früherkennungs- als auch die Einleitung von Abwehrmaßnahmen (IT-Krisenmanagement) und ein Notfallprogramm (IT-Business- Continuity) in Abhängigkeit der Risiken der Abläufe bei Ausfällen zu erarbeiten, zu organisieren und zu überwachen.