¿Qué es?
El Sistema de Gestión de la Seguridad de la Información bajo la norma ISO/IEC 27001:2013 facilita la administración y el control de los riesgos de la seguridad de la información en la organización, donde la información y la tecnología son un activo valioso. La aplicación de mejores prácticas de seguridad de la información demuestra ante las partes interesadas, la importancia de este aspecto y garantiza la aplicación adecuada de los recursos en las áreas de mayor riesgo, optimizando la inversión y los costos asociados a la seguridad de este activo.
