IT-Sicherheit ist heutzutage als ganzheitliche Aufgabe zu sehen.

Die Vielfalt der Anforderungen, denen sich ein Unternehmen bezüglich Informations- und IT-Sicherheit ausgesetzt sieht, steigt ständig und gleichzeitig sind die Anforderungen einem permanenten Wandel unterworfen.
Die Anfälligkeit der IT-Ressourcen auf Störungen wächst und die Abhängigkeit der Unternehmen und Anwender von der Verarbeitung ihrer Informationen und der Verfügbarkeit der Kommunikationsmöglichkeiten wächst genauso wie die externen Anforderungen im Bereich Informationssicherheit:
Gesetzliche und regulatorische Anforderungen, Anforderungen seitens der Kunden oder Revision.

Der Nutzen entsprechender Sicherheitsmaßnahmen liegt in der Minimierung technischer, wirtschaftlicher und juristischer Risiken und den daraus resultierenden Schäden. Die Schwierigkeit liegt darin, auf die immer schneller ablaufenden technischen Veränderungen und Risiken zu reagieren, diese zentral zu erfassen und ganzheitlich zu überwachen

Eine gutes Hilfsmittel für IT-Sicherheitsverantwortliche, ist der "Leitfaden IT-Sicherheit" des Bundesamtes für Sicherheit in der Informationstechnologie (BSI).