Gobierno de Seguridad de Información de Acuerdo a CISSP e ISO 27001

El Gobierno de la Seguridad es el medio para controlar y dirigir el enfoque de seguridad de la información. Cuando está bien hecho, coordina efectivamente las actividades de seguridad. Habilita el flujo de seguridad de información y las decisiones de seguridad en toda la organización.

Como la seguridad es responsabilidad de todos en la organización, las decisiones de seguridad pueden ocurrir en todos los niveles. Para lograr esto, el liderazgo Senior de una organización debería usar el Gobierno de la Seguridad para definir los tipos de riesgos que las personas están preparada para tomar y cuáles no.