Tietojärjestelmiä on nykyaikaisissa organisaatioissa paljon. Pienessä yrityksessä järjestelmiä kertyy kymmeniä, suuremmassa organisaatiossa satoja. Iso osa työstämme pysähtyy, jos tietojärjestelmä ei toimikaan. Tietojärjestelmien hallinnasta on tullut kriittinen osa nykyaikaista liiketoimintaa.

On monia hyviä syitä olla kunnolla perillä omasta järjestelmäportfoliosta ja hallita sitä järjestelmällisesti. Järjestelmäportfolion hallinta auttaa hallitsemaan kustannuksia, varmistamaan yhteensopivuuden portfolion ja muiden tavoitteiden välillä sekä edesauttamaan ketteryyttä. Kun järjestelmäportfolio on huolella rakennettu, eikä samaan käyttötarkoitukseen ole montaa eri työkalua, ohjeistaminen ja henkilöstön kouluttaminen tehokkaaseen järjestelmien käyttöön on huomattavasti helpompaa. Samalla voidaan saada rajattua käytettyjen järjestelmätoimittajien määrää. Lisäksi tietojärjestelmiin ja niiden toimittajiin liittyy monia laillisia vaatimuksia, jotka kannustavat myös huolehtimaan portfoliosta järjestelmällisesti.

Tietojärjestelmät ovat digiturvan avainelementtejä, joihin liittyvät useat Digiturvakartan kohdat, kuten pääsynhallinta, integraatiot, tietojen poistoprosessit, henkilötietojen käyttötarkoitukset ja monet muut. Tietojärjestelmän pääkäyttäjä on lisäksi järkevää nimetä. Pääkäyttäjä on yksi digiturvatyön avainhenkilöistä, jonka vastuulla voivat olla mm. pääsyoikeuksien katselmointi, henkilöstön ohjeistaminen järjestelmän käyttöön sekä ainakin kriittisten järjestelmien tapauksessa myös järjestelmätoimittajan toimien seuranta.