Die Informationssicherheit verfolgt das Ziel, sensible Daten zu schützen und Systeme sowie Daten verfügbar zu halten. Dazu bedient sie sich verschiedener technischer Massnahmen wie Firewalls, Authentisierung und Verschlüsselung. Neben den technischen Aspekten spielen menschliche Komponente bei der Cybersicherheit eine entscheidende Rolle. Insbesondere liegt es in der Verantwortung der Geschäftsleitung, ihre Sicherheitsbeauftragten und Mitarbeitenden zu befähigen und zu unterstützen.