Os projectos de tecnologia da informação (TI) têm características específicas que tornam a gestão eficaz do risco vital para a informatização das empresas, especialmente quando estão envolvidos orçamentos enormes. As grandes empresas industriais podem realizar milhões de dólares em actividades de projectos de TI. Grandes orçamentos, por sua vez, implicam um maior nível de risco, responsabilidade, e competência das pessoas que gerem a implementação de novas tecnologias. Naturalmente, a organização e a gestão do risco devem basear-se nas normas e metodologias de desenvolvimento de software e de TI já conhecidas, nas melhores práticas das empresas industriais de TI, na experiência pessoal dos gestores de projectos de TI. Para cada projecto, o sistema de qualidade, sistema de gestão de requisitos, sistema de gestão de riscos deve ser desenvolvido e aplicado para assegurar a fiabilidade necessária, continuidade e segurança de funcionamento dos sistemas de informação.