Penyusunan profil risiko untuk mendukung tata kelola dan pengendalian TI.
Kegiatan ini mendukung identifikasi risiko teknologi informasi serta penyusunan langkah pengendalian yang relevan bagi lingkungan kerja sistem informasi.
Kebutuhan identifikasi risiko TI memerlukan pendekatan yang lebih terstruktur.
Menyusun profil risiko berdasarkan area pengembangan dan dukungan layanan TI.
Arah pengendalian risiko menjadi lebih jelas dan terdokumentasi.