Gestão de Riscos da TI

Normalmente, a Gestão de Riscos da TI não é realizada pelas empresas. O que estamos perdendo ou deixando de ganhar com isso ?