Наприкінці минулого століття величезні зміни відбулися у всіх сферах та галузях економіки та науки, освіти та культури, нових технологій та інформаційних структур. Суспільство отримало назву інформаційного і даний термін, поряд з терміном інформатизація, отримав широке застосування, як серед професіоналів у галузі інформаційних технологій, так і фахівців інших напрямів. У інформаційному суспільстві щодня здійснюються всі види діяльності та накопичується інформація та дані, які вимагають захисту, оскільки саме дані визначають напрям та успіх професійної діяльності, як і багатьох інших аспекти життя. Сучасна інформатизація суспільства та прискорення потоків інформації ведуть до появи нових способів обміну інформацією. Виникають загрози втрати важливої інформації та інформаційні атаки відбиваються на конкурентоспроможності та потребують удосконалення методів управління інформаційною безпекою в організаціях. На сучасному рівні інформаційна безпека характеризується переходом від традиційного розгляду захисту інформації з погляду техніки та технологій до широкого розуміння проблеми та впровадження. нових заходів. Описуючи методи управління, підкреслено поступовість і поетапність впровадження політики інформаційної безпеки в організації. Запропонований комплекс методів управління (адміністративні, інженерно-технічні, правові, теоретичні, економічні та соціально-психологічні) знаходиться в постійній динамічній рівновазі, де кожен компонент органічно доповнює інший і ігнорування одного з методів може призвести до втрати важливої інформації та негативно вплинути на конкурентоспроможність організації. У статті розглянуто проблему захисту інформації в інформаційних системах організацій в умовах обмеженості наявних ресурсів. Показано, що традиційні моделі управління інформаційною безпекою не враховують зростальної кількості сучасних кіберзагроз, а також ризиків досягнення цілей. Запропоновано комплексну модель управління інформаційною безпекою та обґрунтовано необхідність її впровадження в організації. Сформульовано пропозиції щодо вдосконалення стратегічного управління інформаційною безпекою промислових організацій.