Un servizio aziendale è una capacità che l'organizzazione fornisce ai clienti o agli utenti interni, come pagamenti, email, identità, elaborazione degli ordini o cartelle cliniche dei pazienti. È più ampio di un server, di un'applicazione o di un segmento di rete: più componenti tecnici, persone e fornitori possono combinarsi per far funzionare un unico servizio. Nella gestione del rischio, questa è l'unità che interessa ai dirigenti perché collega il guasto tecnico all'impatto sul business.
Nella sicurezza informatica, concentrarsi sui servizi aziendali aiuta i difensori a stabilire le priorità su cosa proteggere, monitorare e ripristinare per primo. Gli attaccanti spesso prendono di mira un servizio anziché una singola macchina, ad esempio disabilitando l'autenticazione, alterando i flussi di dati o mettendo fuori uso una dipendenza di terze parti. Una visione basata sui servizi migliora anche la risposta agli incidenti e la conformità, perché i team possono mostrare quali controlli, backup e responsabili supportano ciascun servizio critico e cosa accade se non funziona.