"La sicurezza delle informazioni protegge le informazioni sensibili da attività non autorizzate, tra cui l'ispezione, la modifica, la registrazione, l'interruzione o la distruzione. L'obiettivo è quello di garantire la sicurezza e la privacy di dati critici come i dettagli dei conti dei clienti, i dati finanziari o la proprietà intellettuale.""Protegge la capacità di funzionamento dell'organizzazione. Consente il funzionamento sicuro delle applicazioni implementate sui sistemi IT dell'organizzazione. Protegge i dati che l'organizzazione raccoglie e utilizza. Salvaguarda la tecnologia utilizzata dall'organizzazione".