Ziel: Sicherstellen, dass Informationssicherheitsanforderungen in allen Phasen von Projekten berücksichtigt werden, unabhängig vom Typ oder Umfang des Projekts (z. B. IT-Projekte, Geschäftstransformation, Produktentwicklung, Migrationsprojekte).