Informationen sind wichtige Werte für Unternehmen und Behörden und müssen daher angemessen geschützt werden. Die Leitungsebene eines Unternehmens trägt die Verantwortung, dass gesetzliche Regelungen und Verträge eingehalten werden und dass wichtige Geschäftsprozesse störungsfrei laufen. Es gibt unterschiedliche Arten von Bedrohungsszenarien, welche die Sicherheit einer Organisation und die zu schützenden Informationswerte beeinflussen können. Das Management einer Organisation muss diese unterschiedlichen Bedrohungen verstehen und sicherstellen, dass angemessene Gegenmaßnahmen implementiert sind. Nicht selten ist von der ständigen Verfügbarkeit wichtiger Daten das Leben von Menschen abhängig.

Die Informationssicherheit darf nicht als eigenständige Lösung behandelt und betrachtet werden. Von Anfang an ist ein gesamtheitlicher Ansatz zu verfolgen. Es ist wichtig, Sicherheit in das Denken der Entscheider zu integrieren; Sicherheit kann kein nachträglicher Gedanke oder Gegenstand sein, der eigenständig behandelt wird. Informationssicherheit betrifft aber nicht nur die Entscheider allein, sondern alle Mitarbeiter ohne Ausnahme. Jeder einzelne kann durch qualitätsbewusstes Handeln Schäden vermeiden und zum Erfolg beitragen.