Informationssicherheit ist umfassender als die IT Sicherheit zu verstehen, da sie neben den technischen, auch nicht-technische Systeme und die Organisation bzw. das Unternehmen miteinschließt. Somit wird sichergestellt, dass auch nicht-digitale Komponenten wie z.B. ein Papierarchiv, das Betriebsgelände sowie die Unternehmensdaten durch entsprechende betriebliche Vorgaben geschützt werden.
