Bilgi güvenliği 5N1K, bilgi güvenliği yönetiminin temel unsurlarını ifade eder. Bu unsurlar şunlardır: 1. Ne: Bilgi güvenliği, bilgilerin izinsiz kullanımından, ifşa edilmesinden, yok edilmesinden, değiştirilmesinden veya hasar verilmesinden korunması işlemidir. 2. Neden: Bilgi güvenliği, gizlilik, bütünlük ve erişilebilirlik gibi temel güvenlik unsurlarını sağlamak için gereklidir. 3. Nasıl: Bilgi güvenliği, risk analizi, politikaların oluşturulması, eğitim ve farkındalık, kontrollerin uygulanması, izleme ve denetim, sürekli iyileştirme gibi süreçleri içerir. 4. Kim: Bilgi güvenliği, bilgi işlem altyapısını kullanan tüm çalışanları, üçüncü taraf kullanıcıları ve hizmet, yazılım veya donanım sağlayıcılarını kapsar. 5. Nerede: Bilgi güvenliği, ağ güvenliği, uç nokta güvenliği, veri güvenliği, uygulama güvenliği gibi çeşitli alanlarda uygulanır.