Implantación de una norma internacional que permite el aseguramiento, la confidencialidad e integridad de los datos y de la información, así como de los sistemas que la procesan. Permite a las organizaciones evaluar el riesgo y aplicar los controles necesarios para mitigarlos o eliminarlos.
