Qualquer organização está sempre exposta ao risco e gerir o mesmo da melhor maneira é imperativo para a saúde da organização. Bruno Castro indica que um dos grandes desafios que os líderes têm de enfrentar é o equilíbrio entre “as múltiplas necessidades inerentes à segurança da informação numa organização, perante o cenário atual de riscos”. O fundador e CEO da VisionWare diz que “existe todo um conjunto de ameaças a ter em conta, externas e internas, e o CISO e o CSO têm o desafio de acompanhar a evolução e a inovação dessas mesmas ameaças para garantir que as defesas estão atualizadas, são eficazes, abordando os riscos de forma proativa”.