En la actualidad se están produciendo importantes cambios en nuestra sociedad relacionados con las Tecnologías de la Información que afectan a todos los ámbitos de la sociedad, como el económico, el tecnológico o el normativo. Estos cambios también han modificado el concepto de Seguridad de la Información. La Seguridad de la Información es universal y aplicable en cualquier actividad, organización, proceso o actividad y en definitiva, allí donde exista información que tenga importancia para una organización o para una actividad.
Posiblemente el cambio más fundamental que ha sufrido el concepto de Seguridad de la Información tiene que ver con el hecho de que la seguridad, tal y como la entendíamos hasta hace unos años, ha cambiado por completo. En la actualidad ya no concebimos la seguridad como un concepto solamente técnico, sino que también tenemos en cuenta sus aspectos organizativos, jurídicos o normativos, entre otros.
La Seguridad de la Información es un excelente camino para mejorar muchos aspectos relacionados con la actividad de una empresa como su productividad, su competitividad, su capacidad de supervivencia ante desastres o la posibilidad de ofrecer garantías a sus clientes a modo de elemento diferenciador.
Existen normativas y legislación que en ocasiones obligan a las organizaciones a considerar e implantar medidas de seguridad con el objetivo de proteger cierto tipo de información, en base a una ley. Este es el caso de la LOPD (Ley Orgánica de Protección de Datos) o la LSSI (Ley de Servicios de la Sociedad de la Información).