Industri keuangan dan perbankan merupakan sektor usaha yang selalu berhadapan dengan dengan risiko. Aktivitas dan produk yang ditawarkan mengikuti perkembangan teknologi dan kebutuhan nasabah menjadi semakin kompleks dan perlu di-manage dengan baik. Ketergantungan terhadap layanan Teknologi Informasi (TI) yang cepat dan reliable membutuhkan manajemen pengelolaan TI yang efektif dan efisien serta tidak melupakan eksposur risiko yang mungkin terjadi. Hal ini yang kemudian mendorong Otoritas Jasa Keuangan (OJK) merilis ketentuan terkait manajemen risiko TI bagi sektor perbankan dengan diterbitkannya POJK No.38/POJK.03/2016..