Sistema de Gestión en Seguridad de la Información (SGSI)

Basado en ISO/IEC 27001:2005

Para algunos sectores será de extrema importancia el proteger la Confidencialidad, Integridad o bien la Disponibilidad de la información, sin embargo en cualquier organización habrá ciertos "activos de información" vitales para el buen funcionamiento de la misma o bien para su superveniencia. Un Sistema de Gestión basado en ISO/IEC 27001:2005 ayuda a mantener la confianza sobre sus activos más valiosos de información.

ISO/IEC 27001 es la única norma internacional auditable que define los requisitos para un sistema de gestión de la seguridad de la información (SGSI). La norma se ha concebido para garantizar la selección de controles de seguridad adecuados y proporcionales.

Ello ayuda a proteger los activos de información y otorga confianza a cualquiera de las partes interesadas, sobre todo a los clientes. La norma adopta un enfoque por procesos para establecer, implementar, operar, supervisar, revisar, mantener y mejorar un SGSI.