Information är en oumbärlig tillgång i all affärsverksamhet och är ofta nyckeln till organisationers tillväxt och framgång. Korrekt information vid rätt tidpunkt kan betyda skillnaden mellan vinst och förlust, framgång eller misslyckande. Eftersom affärsvärlden idag är integrerad och därigenom sårbar är det viktigt att verksamheter skyddar sig mot angrepp. Informationssäkerhet identifierar och skyddar organisationens tillgångar samtidigt som verksamhetens utveckling och fortlevnad säkerställs. För att visa kunder och övriga intressenter att informationssäkerhetsarbetet har en central del i organisationen kan ett ledningssystem för informationssäkerhet implementeras och certifieras.