La principal razón es evitar sanciones, que son muy elevadas económicamente (de 900 € a 600.000 €), pero se pueden enumerar también todas las siguientes:

	Controlar el correcto cumplimiento de la normativa de protección de datos de los empleados que acceden a datos personales y a información confidencial en la empresa.
	Aumentar la seguridad informática de la empresa.
	Buena imagen ante clientes y personal.
	Adaptarse a las exigencias requeridas para poder obtener la certificación ISO/IEC 27001 –Código de Buenas Prácticas para la Gestión de la Seguridad de la Información-.

Debemos destacar, respecto a lo anterior, tres aspectos esenciales: