Detrás de cada medida de seguridad que se toma, se deberia de tener un sistema de gestión de información que nos ayude a tomar decisiones. Si trabajas en seguridad, necesitas una forma de recopilar, procesar, guardar y analizar grandes cantidades de datos que deberían usarse para controlar cómo se comportan tus sistemas, encontrar anomalías y evaluar los resultados de tus acciones.