Die Sicherheit von Daten, Systemen und Informationen muss organisatorisch und technisch für Hardware, Software und die zugrunde liegende Infrastruktur sichergestellt werden. Dazu existieren regulatorische Anforderungen und Standards, deren Einhaltung überwacht werden muss.