En las empresas medianas y pequeñas, el departamento de informática, que
tiene que ver con el desarrollo y mantenimiento de los sistemas, engloba normalmente
también la seguridad informática.
Pero en organizaciones que tienen una cierta dimensión, como pueden ser las
financieras, en las que cada año crece exponencialmente el volumen de
información, la seguridad informática suele ser una actividad
independiente.