Zonder goed overzicht ontstaat er al snel schaduw-IT: digitale middelen die buiten het zicht van ICT worden aangeschaft en gebruikt. Dat maakt het lastig om verantwoord beleid te voeren, en kan bovendien botsen met de eisen uit het Normenkader informatiebeveiliging en privacy.