Dane o poważnych incydentach związanych z bezpieczeństwem informacji trafiają coraz częściej na pierwsze strony gazet. Wycieki danych osobowych, utrudnienia w dostępie do kont bankowych, przerwy w działaniu usług cyfrowych, to tylko nieliczne przykłady incydentów, o których informacje trafiają do szerokiego grona odbiorców. W czasach wszechobecnej cyfryzacji i rosnących zagrożeń w cyberprzestrzeni pojęcie incydentu zyskało na znaczeniu nie tylko w kontekście samego bezpieczeństwa ICT (technologie informacyjno-komunikacyjne), lecz również w wymiarze prawnym i praktycznym, a zarządzanie ryzykiem wystąpienia incydentu stanowi coraz większe wyzwanie dla wzrastającej liczby podmiotów, które wykorzystują technologie informatyczne do świadczenia usług lub dostarczania produktów.