Para cumplir con criterios óptimos de seguridad, máxima disponibilidad y optimización. En este marco se lleva a cabo la protección de plataformas y servicios y, en particular, la invulnerabilidad de infraestructuras corporativas, redes y accesos a Internet principalmente en entornos de servicios financieros.

Actualmente existen varios factores que se deben tomar en cuenta acerca de la seguridad de la información, está área ha ido madurando día con día y resultando en un protagonismo dentro de la planeación de presupuestos e inversiones a futuro en las empresas.

Se refiere a la identificación del estado de la Seguridad de una Organización, desde dos aspectos posibles. El primero, implica la realización de un Análisis de Riesgos de los Sistemas de Información, mientras que el segundo se lleva a cabo mediante la determinación del estado de la seguridad de una entidad frente a un estándar.

Fundamentando la estrategia de seguridad de la información es preciso disponer de unos principios y objetivos claramente identificados y definidos. El establecimiento de un buen gobierno de seguridad engloba el desarrollo normativo y procedimental de las prácticas de seguridad de la Organización.

Determina las acciones, controles y proyectos adecuados para alcanzar a corto y medio plazo la seguridad apropiada para una Organización. En aras de lograr este objetivo, este plan se realiza fundamentalmente en tres fases. Una de definición de requerimientos y análisis, otra de consolidación de los resultados y una final correspondiente a la planificación de acciones y proyectos.

Proporcionan una ayuda inestimable en caso diversos escenarios de desastre que desemboquen en indisponibilidad total o parcial de los sistemas de información de una Organización. El objetivo final del Plan es determinar los recursos necesarios, establecer los equipos de intervención y procedimentar las acciones pertinentes para recuperar los servicios críticos en un periodo de tiempo reducido con el fin de minimizar perjuicios económicos o de imagen.