Die Informationssicherheit befasst sich mit dem Schutz von Informationen; konkret mit ihrer Integrität, Vertraulichkeit und Verfügbarkeit. Diese Informationen können in jedweder Form vorliegen, d.h. in Papierform, elektronischer Form oder einfach nur in gedachter Form. Die IT-Sicherheit beschäftigt sich hingegen „nur“ mit dem Schutz elektronisch gespeicherter Informationen und deren Verarbeitung.