Informationen, Daten und Fachwissen zählen zu den wertvollsten Vermögenswerten eines Unternehmens. Unabhängig davon, ob diese analog in Papierform, digital oder in Köpfen verarbeitet und gespeichert werden – alle Systeme der Organisation sind so einzurichten, dass die Grundwerte der Informationssicherheit sichergestellt sind: Vertraulichkeit, Integrität und Verfügbarkeit. Informationssicherheit folgt daher einem ganzheitlichen Ansatz, der prozess- und systemübergreifend wirkt und so den Schutz von Daten und Informationen gewährleisten kann.

Die Anforderungen im Hinblick auf die Informationssicherheit sind je nach Branche und Unternehmen individuell unterschiedlich.