Rassembler une communauté de professionnels de la gestion des risques pour notamment : partager des expériences et développer un lieu d'échanges, mettre en évidence les besoins du secteur public et du secteur privé, identifier les experts de gestion des risques et contribuer à leur reconnaissance professionnelle, favoriser les échanges internationaux notamment en Europe , gérer un référentiel méthodologique de gestion des risques (documents, logiciels...) en cohérence avec : les besoins des usagers, les normes internationales, la réglementation, les outils méthodologiques reconnus, en particulier ceux de l'Agence nationale de la sécurité des systèmes d'information, ceux de ses homologues étrangers et ceux des instances de normalisation , définir des positions dans le domaine de la sécurité des systèmes d'information et de la gestion des risques en particulier, et exercer un rôle d'influence dans les organismes nationaux, internationaux et de normalisation, dans le secteur public et dans le secteur privé , communiquer sur la gestion des risques et les domaines connexes, en particulier sur l'usage du référentiel méthodologique géré par l'association , promouvoir et rationaliser la formation dans le domaine de la gestion des risques , à cet effet l'association organise notamment des groupes de travail et des manifestations, favorise la participation de ses représentants dans les instances nationales et internationales, crée des publications, et agrée des organismes certificateurs