Nel panorama di oggi, sempre più ad elevato rischio, mitigare il cyber risk e mettere in campo un'adeguata cyber security è sempre più una priorità per le organizzazioni. Tuttavia, molte aziende fanno fatica a muovere i primi passi e a identificare fornitori fidati e competenti. I programmi approvati CREST costituiscono uno strumento utile proprio in questi casi.
CREST è un organo no-profit il cui scopo è creare e mantenere standard elevati nel settore tecnico della sicurezza delle informazioni, e promuovere un livello qualitativo omogeneo all'interno delle organizzazioni che fanno capo a CREST.