A segurança da informação diz respeito à proteção de determinados dados, com a intenção de preservar seus respectivos valores para uma organização (empresa) ou um indivíduo.

Confidencialidade, disponibilidade e integridade são algumas das características básicas da segurança da informação, e podem ser consideradas até mesmo atributos.

Confidencialidade – Diz respeito à inacessibilidade da informação, que não pode ser divulgada para um usuário, entidade ou processo não autorizado;

Integridade – A informação não deve ser alterada ou excluída sem autorização;

Disponibilidade – Acesso aos serviços do sistema/máquina para usuários ou entidades não autorizadas.

Um Gestor de Segurança da Informação (Security Officer), deve estar atento a itens como:

Gestão de Riscos – Que os benefícios previstos pela TI estão realmente sendo gerados, dentre eles a otimização de custos e outros valores intrínsecos que a TI pode proporcionar.