Informasjonssikkerhet betyr at virksomheter skal sikre opplysninger med hensyn til konfidensialitet, integritet og tilgengelighet. Det kontinuerlige og systematiske sikkerhetsarbeidet er en del av virksomhetens internkontroll.