Con la creciente dependencia que la sociedad de la informacion tiene de las Tecnologias de la Informacion y las Comunicaciones (TIC), la necesidad de proteger la informacion tiene cada vez mayor importancia para las empresas. De esta manera, la demanda de productos, sistemas y servicios para gestionar y mantener la informacion es creciente, y no es suficiente con realizar unos controles de seguridad superficiales. Es necesario aplicar un enfoque riguroso para evaluar y mejorar la seguridad de los productos y tambien de los procesos que se llevan a cabo en el contexto de las TIC. En este contexto, surgen los Sistemas de Gestion de la Seguridad de la Informacion (SGSI), que tienen una gran importancia para la estabilidad de los sistemas de informacion de las companias. El hecho de poder disponer de estos sistemas ha llegado a ser cada vez mas vital para la evolucion de las PYMES."