# ¿Qué es un sistema de gestión de la seguridad de la información?

Es el conjunto de políticas, funciones, procesos y registros con el que una organización gestiona la seguridad de la información de forma deliberada y no por casualidad. Un sistema de gestión de la seguridad de la información (SGSI) responde de forma continua a varias preguntas: qué información y qué sistemas importan, qué riesgos los amenazan, qué medidas tomamos, quién es responsable, cómo sabemos que las medidas funcionan y cómo mejoramos cuando no lo hacen. En concreto consta de documentos como una política de seguridad, una evaluación de riesgos y un plan de tratamiento, una declaración de los controles aplicables, procedimientos para incidentes y proveedores, y de pruebas de que se cumplen: registros de formación, revisiones de accesos, resultados de auditoría y actas de revisión por la dirección. Se llama sistema porque funciona en un ciclo de planificar, hacer, verificar y actuar. La ISO/IEC 27001 fija sus requisitos, pero incluso las empresas que nunca buscan la certificación se benefician de la estructura, y las obligaciones de gestión de riesgos de NIS2 encajan en ella con naturalidad. Una herramienta de vigilancia es un control dentro del sistema y una fuente de pruebas, no el sistema en sí.

FAQ: [Normas de seguridad: ISO 27001, SOC 2](https://netsenx.com/es/faq/standards) · https://netsenx.com/es/faq/what-is-an-isms

## Siga leyendo

- https://netsenx.com/es/compliance
- https://netsenx.com/es/security
- https://netsenx.com/es/nis2-readiness

## Preguntas relacionadas

- [¿Qué es la declaración de aplicabilidad en la ISO 27001?](https://netsenx.com/es/faq/what-is-a-statement-of-applicability)
- [¿Qué es SOC 2 y por qué lo piden los clientes?](https://netsenx.com/es/faq/what-is-soc-2)
- [¿Qué diferencia hay entre un informe SOC 2 Tipo 1 y uno Tipo 2?](https://netsenx.com/es/faq/soc-2-type-1-vs-type-2)
- [¿Necesitamos la ISO 27001 o SOC 2?](https://netsenx.com/es/faq/iso-27001-or-soc-2-which-do-we-need)
- [¿Qué es la ISO/IEC 42001?](https://netsenx.com/es/faq/what-is-iso-42001)