práctica de gestión de la seguridad de la información

Práctica que consiste en proteger una organización
mediante el conocimiento y la gestión de los riesgos de
confidencialidad, integridad y disponibilidad de la
información.