Il rendimento del capitale investito (ROIC) misura quanto efficacemente un'organizzazione trasforma in utile il denaro investito nelle proprie attività. Confronta l'utile operativo al netto delle imposte con il capitale impegnato nell'attività, ad esempio i fondi impiegati per centri dati, server, acceleratori e altre infrastrutture.
Il ROIC è rilevante per la sicurezza informatica perché anche i progetti di sicurezza e i fornitori di tecnologia richiedono capitale: le organizzazioni possono usarlo per valutare se gli investimenti generano valore rispetto al loro costo. Per i fornitori specializzati di servizi cloud, le infrastrutture di intelligenza artificiale ad alta intensità di capitale devono generare ricavi e utili sufficienti a giustificare le spese per apparecchiature, strutture e finanziamenti. In pratica, investitori e decisori confrontano il ROIC con il costo del capitale; rendimenti persistentemente bassi possono indicare difficoltà finanziarie e un potenziale rischio per la continuità del fornitore. Il ROIC è un indicatore finanziario, non una prova di una violazione della sicurezza né una garanzia che un fornitore fallirà.