Con il Security Positioning si effettua la verifica dello specifico livello di sicurezza raggiunto dall'organizzazione attraverso l’analisi dei modelli tecnologici, organizzativi e procedurali presenti nel sistema di gestione della sicurezza delle informazioni.L’ambito di indagine è rappresentato dal processo di gestione della sicurezza stesso ma anche dalle risorse umane e tecnologiche utilizzate.

Il principale beneficio offerto da tale attività è una visione sintetica del livello di maturità del sistema di sicurezza nei diversi aspetti, che evidenzia eccellenze e aree di miglioramento rispetto alle best practices. Ripetuto periodicamente, il Security Positioning permette di evidenziare i risultati ottenuti con le attività di miglioramento svolte. Tale metodologia si basa principalmente sulla verifica della documentazione presente, interviste, evidenze raccolte mediante campionatura.

Con il Security Positioning si può efficacemente verificare il livello di sicurezza dei servizi affidati a terze parti, attraverso una valutazione globale dell’infrastruttura tecnologica, dell’organizzazione e della prassi procedurale.