IT戦略による効果は、情報化リスクによるマイナス要因を削減することでIT戦略による効果を最大化できます。そのために、リスクのもとになる新しい脅威や脆弱性が何かを認識する体制が重要です。 →セキュリティー・ポリシーの必要性