Establecimiento del SGSI, políticas a aplicar, fines a alcanzar, medios, activos, análisis de riesgos y objetivos de seguridad. Implementación y puesta en marcha del SGSI asignando responsables a cada tarea. Monitorización y revisión del SGSI.
