Definicja
Zarządzanie bezpieczeństwem informacji jest procesem planowania, wdrażania, utrzymywania oraz ciągłego doskonalenia działań mających na celu ochronę informacji oraz wspierających je zasobów.
Proste wyjaśnienie
Nie chodzi wyłącznie o zabezpieczenia techniczne. Zarządzanie bezpieczeństwem obejmuje również ludzi, procesy, odpowiedzialności oraz sposób podejmowania decyzji.
Dlaczego to ważne
Skuteczne bezpieczeństwo wymaga ciągłego zarządzania, ponieważ zagrożenia, technologie oraz organizacje nieustannie się zmieniają.
Granice pojęcia
Zarządzanie bezpieczeństwem informacji nie jest pojedynczym projektem ani wdrożeniem. Jest procesem realizowanym przez cały okres funkcjonowania organizacji.
Perspektywa praktyczna
Największym zagrożeniem dla bezpieczeństwa często nie jest brak technologii, lecz brak konsekwentnego zarządzania.