En las organizaciones, además de contar con controles tecnológicos para preservar la seguridad de la información, se requiere contar con un Sistema de Gestión que incluya el conjunto de políticas y procedimientos que brinden eficiencia a sus operaciones, alineándose a los objetivos estratégicos. De esta forma, la gestión de riesgos, la gestión de la seguridad de la información y la gestión de protección de datos personales se vuelven indispensables.