Informationen sind eines der wichtigsten Vermögenswerte einer Organisation. Für eine Organisation sind Informationen wertvoll und sollten angemessen geschützt werden. Sicherheit bedeutet, Systeme, Abläufe und interne Kontrollen zu kombinieren, um die Integrität und Vertraulichkeit von Daten und Betriebsabläufen in einer Organisation sicherzustellen.