Die Sicherheit und Zuverlässigkeit der Informations- und Kommunikationstechnik von Unternehmen und Behörden wird ebenso wie der vertrauenswürdige Umgang mit Informationen immer wichtiger. Unzureichend geschützte Informationen sind ein häufig unterschätzter Risikofaktor. Ein Sicherheitsvorfall, beispielsweise die Manipulation oder Offenlegung von Unternehmens- oder Behördendaten, kann hohe Kosten verursachen und ist immer mit einem Verlust von Kundenvertrauen verbunden. Deshalb richten immer mehr Unternehmen und Behörden die Stelle eines IT-Sicherheitsbeauftragten ein. Zu den wichtigsten Aufgaben eines IT-Sicherheitsbeauftragten gehört die Einführung eines Informationssicherheitsmanagementsystems (ISMS). Für Organisationen, die gemäß IT-Sicherheitsgesetz den „Kritischen Infrastrukturen” zuzuordnen sind, ist die Einführung eines ISMS verpflichtend.