El sector de la Seguridad de la Información está asistiendo a un momento sumamente interesante a nivel mundial. De una parte, el progresivo incremento en la percepción de necesidad de seguridad por parte de gobiernos, corporaciones y el público en general, conduce a un mayor esfuerzo por todos estos actores en el campo. La práctica onmipresencia de los Sistemas de Información y la dependencia que tienen de ellos muchas actividades, deriva en que cualquier cambio, modificación o evolucion de las actividades impacte en los sistemas de información y en su seguridad. En definitiva, se trata de un entorno tan exigente como variable en el tiempo, que requiere eficiencia en el esfuerzo dedicado a seguridad de la información. En ese contexto, los Sistemas de Gestión de Seguridad de la Información aparecen como una herramienta adecuada para alcanzar estas metas y otras necesidades de seguridad de las organizaciones, en especial con la reciente disponibilidad del estándar internacional ISO 27001.
