Tieto on yritysten tärkeintä pääomaa, ja tietoturvallisuudesta on tullut keskeinen yritysten toimintaan vaikuttava osa-alue.

Tietoa siirretään ja käsitellään tietojärjestelmien ja tietoverkkojen kautta. Työskentelyn tulisi olla sujuvaa ja tiedon turvattua. Ongelmia kuitenkin aiheuttavat laitteisto- ja ohjelmistoviat, luonnontapahtumat, inhimillinen toiminta, vahingot ja tahalliset väärinkäytökset, jopa rikokset.

Työpaikan tietoturvallisuus on osa organisaation laaja-alaista kokonaisturvallisuutta. Se tarkoittaa tietojen, järjestelmien ja palveluiden sekä tietoliikenteen luottamuksellisuuden, eheyden ja käytettävyyden suojaamista.

Tietoturvallinen työskentely jakautuu hallinnollisiin toimenpiteisiin sekä tekniseen turvallisuuteen niin toimitilojen kuin päätelaitteidenkin osalta. Keskeisimpiä ovat tietojen tunnistaminen ja luokittelu, salassa pidettävien tietojen oikeaoppinen käsittely sekä aktiivinen reagointi.

Tietoturvallinen työskentely on vaivattominta silloin, kun se on osa rutiineja ja arjen toimintaa. Tämä edellyttää, että työntekijät tuntevat organisaation tietoturvakäytännöt ja osaavat käyttää työtehtäviin liittyviä koneita, laitteita ja palveluita oikein.