A instituição estabelece um processo de gerenciamento de segurança da informação para proteger os recursos da informação contra ameaças ou perdas em potencial.

Os principais objetivos são garantir que as informações estejam disponíveis, confiáveis ​​e utilizáveis ​​apenas para usuários autorizados, e os sistemas que as fornecem podem resistir adequadamente a ataques e se recuperar ou evitar falhas.