La sicurezza informatica è un processo definito e in continuo aggiornamento, e quello che è certo è che non esiste protezione senza una “politica sulla Security”. Policy, intesa come disegno strategico tale da definire, organizzare la riservatezza e integrità informatica al fine di gestire tutti gli aspetti a essa collegati.

Ciò significa che non è pensabile, per una Azienda che voglia proteggere i propri asset, guardare alla sicurezza informatica come un’attività “one time” ma come un insieme di attività quali l’identificazione delle aree critiche, la gestione dei rischi, dei sistemi e della rete, delle vulnerabilità e degli incidenti, il controllo degli accessi, la gestione della privacy e della compliance, e la valutazione dei danni.