Sistem upravljanja varovanja informacij (v nadaljnjem besedilu SUIV)¹ je sistem, na podlagi katerega v organizaciji vpeljemo, nato pa vzdržujemo in nenehno izboljšujemo informacijsko varnost. SUIV lahko vpeljemo v celo organizacijo, lahko pa le v njen določen del, npr. za določene poslovne funkcije organizacije (npr. nabava, ...