Umfasst eine Reihe von Maßnahmen und Verfahren, die darauf abzielen, IT-Systeme und -Prozesse zu sichern. Dies beinhaltet die Sicherung von Anwendungen, die Überwachung von Systemen, den Schutz vor Malware und anderen Bedrohungen sowie die Gewährleistung der Sicherheit von Daten während ihrer Verarbeitung und Speicherung.