Semua tindakan organisasi yang diperlukan untuk memastikan kebebasan dari bahaya dan resiko untuk keamanan informasi dalam segala bentuk (elektronik, fisik), dan keamanan sistem dan jaringan yang mana informasi disimpan, diakses, diproses dan dikirimkan, termasuk tindakan pencegahan yang diambil untuk menjaga terhadap kejahatan, serangan, sabotase, Spionase, kecelakaan, dan kegagalan. Risiko Cyber-keamanan mungkin yang merusak kepercayaan pemangku kepentingan dan keyakinan, mempengaruhi retensi pelanggan dan pertumbuhan, melanggar perlindungan identitas dan privasi pelanggan dan mitra, mengganggu kemampuan atau melakukan atau memenuhi transaksi bisnis, negatif mempengaruhi kesehatan dan menyebabkan hilangnya nyawa, dan mempengaruhi operasi infrastruktur kritis nasional.