BİLM-424 bilgi sistemleri ve güvenliği, bilgi sistemlerinin ve bu sistemlerde bulunan verilerin, ağların ve uygulamaların korunması ve erişilebilirliği gibi konularla ilgilenen bir disiplindir. Bu disiplin, siber suçlar, veri hırsızlığı, kimlik avı saldırıları, kötü amaçlı yazılımlar, ağ saldırıları, iç tehditler ve diğer birçok tehditlere karşı savunma sağlamak için farklı teknolojileri ve stratejileri kullanır. Bilgi sistemlerinin ve güvenliğinin temel amacı, elektronik veya diğer ortamlarda bulunan her türlü bilgi için gizlilik, bütünlük ve erişilebilirlik gibi temel özellikleri sürekli olarak sağlamaktır. Bilgi sistemlerinin ve güvenliğinin bazı bileşenleri: Risk analizi. Politikaların oluşturulması. Eğitim ve farkındalık. Kontrollerin uygulanması. İzleme ve denetim. Sürekli iyileştirme.