Provincies zijn voor de uitvoering van hun taken steeds meer afhankelijk van informatiesystemen en -stromen. Hierdoor wordt informatieveiligheid steeds belangrijker. Informatieveiligheid houdt in dat informatie alleen door de juiste personen is te zien en te gebruiken. Ook moet informatie volledig, juist, actueel en op het juiste moment toegankelijk zijn. Er kunnen maatregelen worden genomen op de aandachtsgebieden Mens & organisatie, ICT en Basisinfrastructuur om de informatieveiligheid te bevorderen. Met deze maatregelen kunnen organisaties de risico’s op het gebied van informatieveiligheid tot een acceptabel niveau terugbrengen. De Randstedelijke Rekenkamer heeft onderzocht of de vier Randstedelijke provincies de informatieveiligheid voldoende hebben geborgd.