Die Gesellschaft bezweckt IT Risk Management, Information Security Consulting, Security Training, IT Governance und IT Architektur, IT Compliance sowie Projekt- und Programm Management. Die Gesellschaft kann zudem alle Geschäfte tätigen, die geeignet sind, die Erreichung des Gesellschaftszwecks zu fördern oder die direkt oder indirekt damit im Zusammenhang stehen. Die Gesellschaft kann ferner im In- und Ausland Zweigniederlassungen und Tochtergesellschaften errichten und sich an anderen Unternehmen beteiligen. Sie kann im In- und Ausland Grundeigentum erwerben, belasten, veräussern und verwalten.