Un SGSI es de gran ayuda para cumplir con la legalidad y la proteccin de los datos, pues permite definir los procedimientos y controles que se llevarn a cabo para mantener los datos blindados. Adems, establecer las polticas que deben conocer todos los miembros de la organizacin y tener claridad de cules son los riesgos que pueden sufrir y de qu manera se pueden mitigar.