Protege la información sensible de una organización para evitar que sea manipulada fuera de las normas establecidas, definiendo políticas y controles a su alrededor, aplicando las medidas necesarias que permitan alertar, encontrar o bloquear un mal uso de la información del cliente.