La vera fonte della sicurezza delle informazioni è la capacità di strutturare in modo efficiente l’organizzazione aziendale coinvolgendo tutti gli stakeholder. La tecnologia rappresenta lo strumento operativo per lo svolgimento e l’applicazione delle attività di sicurezza. L’esigenza di salvaguardare e monitorare le risorse ed i sistemi caratterizzanti il patrimonio informativo aziendale rappresenta una necessità che nel tempo sta riscontrando sempre maggiore interesse.