Bezpieczeństwo informacji nie zależy wyłącznie od stosowanych zabezpieczeń technicznych, lecz jest problemem związanym z organizacja procesów przetwarzania, ludźmi, koordynacja ich pracy i zarządzaniem. Wdrożenie systemu zarządzania bezpieczeństwem informacji (SZBI wg normy ISO 27001) stanowi decyzję o charakterze strategicznym.