IT Security beschreibt notwendige Maßnahmen, um die IT einer Institution oder einer Firma vor Fremdzugriff zu schützen.

Um die IT Security entsprechend schützen zu können, wurden ISO 2700x, meist auch nur als ISO 27001 (was aber nur das Framework definiert), und seitens des BSI, Bundesamt für Sicherheit in der Informationstechnik, die Grundschutzhandbücher, 200-1, 200-2, 200-3, geschaffen.