Disziplin und Gesamtheit der Praktiken zum Schutz von Computersystemen, Netzwerken, Daten und digitaler Infrastruktur vor Bedrohungen, Angriffen und unbefugtem Zugriff. Beinhaltet Perimeter- und Anwendungsschutz, Schwachstellenmanagement, Sicherheitsaudits, Incident Response, regulatorische Compliance, Threat Intelligence, Schulung und Geschäftskontinuität in Unternehmens-, Cloud- und Hybridumgebungen.