Le Capital Informationnel d'une entreprise, c'est à dire la somme des informations détenues par l'entreprise sur ses clients, son marché, ses actionnaires, ses concurrents, son personnel, ses savoir-faire, ses processus, méthodes de fabrication, etc..., représente des valeurs d'actifs immatériels sans lesquelles l'activité de l' entreprise ne pourrait s'exercer sans risque de disparition rapide.

"L’immatériel est au coeur de la stratégie des entreprises qui créent de la valeur : résultat le plus frappant de notre étude, 60% de la valeur des principales entreprises européennes s’explique par leur capital immatériel"  : Etude Ernst & Young 2007 sur le capital immatériel.

En préambule de la norme ISO27002, on peut lire :

"L'information est un actif qui, comme les autres actifs importants, a une valeur pour l'organisation et doit en conséquence être protégée. La sécurisation des informations vise à protéger l'information d'un large éventail de menaces de façon à garantir le fonctionnement de l'entreprise, diminuer les pertes et maximiser le retour sur investissement et les opportunités du marché."