L’intégration de la sécurité dans les projets (ISP) est une démarche projet permettant d’évaluer les risques pesant sur les projets IT d’une organisation tout au long du cycle de vie du projet. Cette démarche s’imbrique avec les étapes standard d’un projet. L’intégration de la sécurité dans les projets (ISP) permet de traiter les risques de sécurité dès l’expression de besoin, la sécurité dans le projet permet de d’inculquer aux chefs de projets la culture sécurité et permet de couvrir tous les projets d’une organisation et de réduire le Shadow IT.