En pocas palabras, necesitas un Sistema de Gestin de la Seguridad de la Informacin para garantizar peridicamente la confidencialidad, la integridad y la disponibilidad o confidentiality, integrity, availability (CIA) de la informacin corporativa sobre los activos. En este sentido, un ISMS ISO 27001 comprende polticas, procedimientos y otros controles que implican a personas, procesos y tecnologa.