S neustálou informatizáciou spoločnosti sa čoraz častejšie požaduje zavedenie zložitých informačných systémov. Organizácia už aj zo zákona musí chrániť dôležité informácie, informácie partnerských organizácií a informácie zákazníkov. Návrh a zavedenie systému manažérstva informačnej bezpečnosti v spoločnosti podlieha potrebám a cieľom činností organizácie, a z toho vyplývajúcich požiadaviek na bezpečnosť, používanými procesmi, veľkosťou a štruktúrou organizácie.