El SGSI es un documento de alto nivel, que no debe ser muy detallado, donde se definan algunos temas bsicos de la seguridad de la informacin en su organizacin. El propsito de este documento es definir lo que se quiere conseguir y cmo mantener el control sobre ello.