Informationssicherheitskontrollen sind Kontrollen, die Prozesse, Richtlinien, Geräte, Praktiken oder andere Maßnahmen umfassen, die zum Schutz von Informationen vor unbefugtem Zugriff, Nutzung, Offenlegung, Störung, Änderung oder Zerstörung implementiert werden.