ISO 27001 Seguridad de la Informacion
El propósito de un SGSI es prevenir o mitigar los ataques, errores y accidentes que pueden poner en riesgo la seguridad de los sistemas de información y los procesos organizativos soportados por ellos. La norma internacional ISO/IEC 27001:2005 es la normativa por excelencia para gestionar la seguridad. En base a un modelo sobre sistema de gestión, la norma marca la realización de la mejora continua desde una evaluación de riesgos, un tratamiento y una serie completa de controles a implementar sobre dicho escenario