Toute organisation qui dispose de données, d’utilisateurs et d’accès à Internet est une cible potentielle. La cybersécurité constitue ainsi un enjeu central de la gouvernance TI pour les petites et moyennes entreprises.