La tecnología de información tiene un crecimiento exponencial que se ve reflejado en la evolución de la nueva organización digital. Las aplicaciones del denominado e-business y del e-commerce, han transformado la manera de hacer negocios y el desempeño de las organizaciones. La información en el sentido amplio de la palabra, se ha convertido en un activo fundamental, que debe ser protegido, para que las firmas puedan sobrevivir y competir.

La protección de la confidencialidad, disponibilidad y la integridad de la información en las empresas, debe ser una preocupación estratégica. Los activos de información están sujetos constantemente, a una serie de amenazas que buscan penetrar las vulnerabilidades organizacionales.

El estándar internacional ISO 27001:2005, que busca como propósito la implantación en las empresas de un Sistema de Gestión de Seguridad de Información (SGSI), con el fin de asegurar continuidad del negocio, y la minimización de daños a la organización a través de la prevención y minimización del impacto de los incidentes de seguridad, se ha convertido en los mercados internacionales, en un requerimiento para poder competir.