En los últimos años la adquisición de Sistemas de Información (SI) se ha convertido en una estrategia básica para poder gobernar los imparables cambios a los que se ven sometidas las Tecnologías de la Información (TI). Sin embargo, es una estrategia que conlleva riesgos peligrosos porque conducen al fracaso de los proyectos de adquisición de software, cuando no se gestionan y mitigan adecuadamente. Por ello es indiscutible la importancia de la gestión de riesgos para mitigar el impacto adverso que pueda afectar el éxito de este tipo de proyectos. Por lo tanto, es importante establecer bases sólidas en las primeras fases de gestión de riesgos (identificación y análisis), ya que son en estas fases donde se concentra el núcleo para un conveniente tratamiento de los riesgos. De una buena identificación depende la efectividad de las demás fases (análisis, planificación, seguimiento, control y comunicación de los riesgos). En este libro se propone una técnica para identificar riesgos de manera ágil y sencilla, a través de una clasificación estructurada para el ámbito de la adquisición de software.