sistema de gestión de seguridad de la información

conjunto de políticas, controles, procesos y procedimientos que una organización implementa para proteger sus propios activos de información y otros activos de información de los que es responsable.