Alcance

Este documento proporciona un conjunto de referencia de controles genéricos de seguridad de la información, incluida una guía de implementación. Este documento está diseñado para ser utilizado por organizaciones: a) dentro del contexto de un sistema de gestión de seguridad de la información (SGSI) basado en la norma ISO/IEC 27001; b) para implementar controles de seguridad de la información basados en las mejores prácticas reconocidas internacionalmente; c) para desarrollar guías de gestión de la seguridad de la información específicas de la organización.