As medidas de Segurança da Informação podem ser divididas em: Controles físicos, ou seja, todos os mecanismos relacionados com questões com aparelhos e dispositivos, redes, disponibilidade dos dados fora do ambiente digital, entre outros; Controles técnicos, ou seja, todos aqueles relacionados com adesão de protocolos, soluções, plataformas de segurança, ferramentas e monitoramentos; Controles organizacionais, ou seja, aquilo que é adotado na cultura da empresa e que impacta na segurança dos dados. Por exemplo, conjuntos de regras, treinamentos, estabelecimento de níveis de acesso, entre outros.