Информационная безопасность управляется в масштабе всего предприятия – всех его горизонтальных, вертикальных и кросс-функциональных организационных структур. Система управления информационной безопасностью бизнеса охватывает людей, продукты, производства, процессы, политики, процедуры, системы, технологии, сети и информацию.