Actualmente las empresas se enfrentan cada vez más a riesgos e inseguridades procedentes de una amplia variedad de fuentes que pueden dañar de forma importante sus sistemas de información y pueden poner en peligro la continuidad del negocio. Ante este panorama es imprescindible que las empresas evalúen los riesgos de seguridad de la información y establezcan las estrategias y controles necesarios y adecuados que aseguren una eficaz protección y salvaguarda de la información.