L'area comprende tools, competenze e servizi erogabili inerenti alla protezione del dato ed alla sicurezza, in relazione alle normative governative nazionali ed internazionali, normative e standard specifici di settore, processi e regolamenti aziendali. Protezione e sicurezza sono da intendersi in senso ampio e relativamente all'erogazione delle tre proprietà: disponibilità, integrità e confidenzialità del dato. La presente area include quindi tutte le attività, processi e tecnologie connesse all'ottenimento di tali proprietà ed ogni requisito normativo applicabile, e volte ad eliminare o mitigare e gestire i rischi connessi.