ענף העוסק בניהול סיכונים של נכסי המידע. הגנה בפני גישה של גורמים שאינם מורשים, בכדי לשמור על שלושה יעדים:
הגנה על סודיות (Confidentiality), אמינות המידע (Integrity) וזמינות (Availability).
ניהול אבטחת מידע דורש תכנון, יישום ובקרה על אבטחה פיזית ולוגית, בכדי לעמוד להגן על נכסי המידע ודרישות הרגולציה.
Synonyms:
Information Security, Infosec
