La sicurezza è l'insieme di protezioni e controlli che riducono il rischio di accessi non autorizzati, interruzioni o uso improprio di sistemi, dati e servizi. Nella sicurezza informatica, include misure di protezione tecniche come il controllo degli accessi, l'applicazione di patch, la crittografia, il monitoraggio, i backup e la segmentazione della rete, oltre a misure amministrative come politiche, formazione e pianificazione della risposta agli incidenti.
La sicurezza è importante perché i sistemi digitali sono costantemente esposti a minacce come phishing, malware, furto di credenziali e interruzioni del servizio. Una sicurezza efficace aiuta a limitare la capacità di movimento di un attaccante, protegge le informazioni sensibili e supporta la continuità operativa. In pratica, si manifesta in difese come l'autenticazione a più fattori e la registrazione dei log, e negli attacchi come bersaglio di password deboli, software non aggiornato o servizi cloud configurati in modo errato. Nei modelli di maturità, la sicurezza viene spesso misurata insieme a infrastruttura e competenze perché tutti e tre devono funzionare insieme.