Un glossario aziendale è un elenco gestito di termini aziendali approvati e delle loro definizioni. Offre alle persone e ai sistemi un vocabolario condiviso per concetti come “cliente,” “asset,” “critico” o “ricavo,” in modo che team diversi non usino la stessa parola per indicare cose diverse. Nel campo della sicurezza informatica, questa coerenza è importante perché i controlli di sicurezza spesso dipendono dal contesto aziendale: chi possiede un sistema, quali dati sono sensibili, quali eventi sono segnalabili e cosa conta come incidente ad alto rischio.
I glossari aziendali supportano le difese riducendo l'ambiguità nelle policy, nelle revisioni degli accessi, nei playbook di risposta agli incidenti e nei sistemi di IA che interrogano dati interni. Aiutano anche a prevenire errori che gli aggressori possono sfruttare, come approvazioni instradate in modo errato, classificazioni incoerenti o tecniche di social engineering che abusano di una terminologia poco chiara. Un buon glossario è di solito ristretto, governato e collegato ai workflow, così che le definizioni non siano solo documentate ma anche applicate. È un controllo sul significato, non solo sulla formulazione.