Tieto- ja kyberturvallisuudesta huolehtiminen, mukaan lukien tarvittavien prosessien ja käytäntöjen määrittäminen on tärkeää ja oleellinen osa jokaisen organisaation toimintaa. Organisaaton jatkuvuuden kannalta on keskeistä, että tietoturvasta on huolehdittu. Tämän laiminlyöminen voi pahimmillaan aiheuttaa suurtakin vahinkoa organisaation toiminnalle. Väärinkäytökset, vahingot ja onnettomuudet voivat liittyä hallintoon, fyysisiin toimitiloihin, henkilöstöön, tietoaineistoihin, ohjelmistoihin ja laitteistoihin. Tietoturvasta on parempi huolehtia ennalta, sillä sattuneet vahingot ovat paljon vaikeampi ja kalliimpi korjata, kuin ennaltaehkäistä.
