La gestion de la sécurité doit permettre à l’entreprise, au travers de ses processus, de protéger et d’assurer l’intégrité des données du SI ainsi que son Infrastructure IT de telle sorte que la confidentialité, la disponibilité et la possibilité de réaliser des transactions soient assurées et que les obligations imposées par la loi, les contrats et les instances dirigeantes soient remplies.