En un mundo donde la información es el activo más valioso, protegerla se ha convertido en una prioridad. Aquí es donde entra en juego la ISO 27001, una norma internacional que establece los requisitos para un Sistema de Gestión de Seguridad de la Información (SGSI). Este artículo se centra en tres aspectos cruciales de esta norma: Gobierno, Gestión de Riesgos y Cumplimiento.