Un SGSI hace referencia al conjunto de procedimientos, políticas y directivas con relación a los recursos y actividades que se encuentran vinculados que son administrados de manera colectiva por una organización y se encuentran en la búsqueda de proteger sus activos de información esenciales.